リモートホストのNext.js Frameworkは、サービス拒否の脆弱性の影響を受けます

  - 最小モードで実行しているときに部分的な事前レンダリングPPRが有効になっているNext.jsバージョンに、サービス拒否の脆弱性があります。PPR再開エンドポイントは、Next-Resume:1ヘッダーを持つ認証されていないPOSTリクエストを受け入れ、攻撃者が制御する延期された状態データを処理します。密接に関連する 2 つの脆弱性により、攻撃者がメモリ枯渇を通じてサーバープロセスをクラッシュさせる可能性があります。サイズ制限を強制することなく Buffer.concat() を使用してサーバーが POST リクエスト本文全体をメモリにバッファリングする無制限のリクエスト本体バッファリング。また、際限のない展開zipbomb再開データキャッシュは、展開された出力サイズを制限せずに inflateSync() を使用して展開されます。どちらの攻撃ベクトルも、致命的な V8 メモリ不足エラーを発生させ、Node.js プロセスを終了させます。CVE-2025-59472

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Next.js Framework 15.x < 15.6.0-canary.61/ 16.x < 16.1.5 PPR 再開エンドポイントの DoSGHSA-5f7q-jpqc-wp7h

medium Nessus プラグイン ID 297815

バージョン 1.1