VDB
EN
HIGH

GHSA-m99w-x7hq-7vfj

Next.js: Denial of Service in App Router using Server Actions

빠른 조치

GHSA-m99w-x7hq-7vfj — next: 아래 명령으로 수정 버전으로 올리세요. 

npm install next@15.5.21

상세

## Impact

Crafted requests targeting Next.js applications using App Router with at least one Server Action can lead to excessive CPU usage blocking processing of further requests in the same process.

## Workarounds

No workaround exists besides upgrading. Applications using Pages Router or not using Server Actions are not vulnerable.

이 버전이 영향받나요?

사용 중인 패키지 버전을 입력하면 즉시 평가합니다.

영향 패키지

npm / next
최초 영향 버전: 13.0.0 수정 버전: 15.5.21
수정 npm install next@15.5.21
npm / next
최초 영향 버전: 16.0.0 수정 버전: 16.2.11
수정 npm install next@16.2.11

참고