VDB
EN
HIGH

GHSA-6gpp-xcg3-4w24

Next.js: Middleware / Proxy bypass in App Router applications using Turbopack and single locale

빠른 조치

GHSA-6gpp-xcg3-4w24 — next: 아래 명령으로 수정 버전으로 올리세요. 

npm install next@16.2.11

상세

## Impact

Crafted requests targeting Next.js applications using App Router built with Turbopack and a **single** entry in `config.i18n.locales` can bypass middleware/proxy based authentication.

## Workarounds

If you cannot upgrade immediately, enforce authorization in the page's server-side data path instead of relying solely on middleware.

이 버전이 영향받나요?

사용 중인 패키지 버전을 입력하면 즉시 평가합니다.

영향 패키지

npm / next
최초 영향 버전: 16.0.0 수정 버전: 16.2.11
수정 npm install next@16.2.11

참고