Next.js 框架版本 9.3.2 之前的版本会受到一个漏洞影响，允许攻击者通过特别伪造的请求访问“.next”文件夹中的任意文件。

此漏洞不会影响文件夹“.next”以外的文件。

“.next”目录通常只包含构建资产。

此问题已在 9.3.2 版本中修复

Versions of the Next.js framework before version 9.3.2 suffer from a vulnerability allowing an attacker, via a specially forged request, to access arbitrary files in the folder ".next".

This vulnerability does not affect files outside the folder ".next".

In general, the ".next" directory only holds build assets.

This issue is fixed in version 9.3.2

バージョン 9.3.2 より前の Next.js フレームワークのバージョンは、攻撃者が特別に偽造されたリクエストを介して、フォルダー「.next」内の任意のファイルにアクセスできる脆弱性の影響を受けます。

この脆弱性は、フォルダー「.next」外のファイルには影響を与えません。

一般に、「.next」ディレクトリはビルドアセットのみを保持します。

この問題はバージョン 9.3.2 で修正されています

9.3.2 版之前的 Next.js 架構受到一個弱點影響，使得攻擊者可以透過特製的要求來存取「.next」資料夾中的任意檔案。

此弱點不會影響「.next」資料夾之外的檔案。

一般而言，「.next」目錄只會保留版本資產。

9.3.2 版已修正此問題

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Next.js versions before 9.3.2 have a directory traversal vulnerability. Attackers could craft special
    requests to access files in the dist directory (.next). This does not affect files outside of the dist
    directory (.next). In general, the dist directory only holds build assets unless your application
    intentionally stores other assets under this directory. This issue is fixed in version 9.3.2.
    (CVE-2020-5284)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112716	Next.js < 9.3.2 路径遍历	Web App Scanning	Component Vulnerability	2021/3/10	2021/9/7	medium
112716	Next.js < 9.3.2 Path Traversal	Web App Scanning	Component Vulnerability	2021/3/10	2021/9/7	medium
112716	Next.js < 9.3.2 のパストラバーサル	Web App Scanning	Component Vulnerability	2021/3/10	2021/9/7	medium
112716	Next.js < 9.3.2 路徑遊走	Web App Scanning	Component Vulnerability	2021/3/10	2021/9/7	medium
423514	SCA: security update for next (GHSA-fq77-7p7r-83rj)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	medium
423514	SCA: security update for next (GHSA-fq77-7p7r-83rj)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium