CVE-2024-46982highexplotación observadaCWE-639

CVE-2024-46982: fallo de gravedad alta en vercel next.js

Cache Poisoning in next.js

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear next.js+ Monitorear next

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

75Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 7.5epss 59%
de la publicación al arma88 días
Publicada en NVD17 sept
1ª PoC+88d
VulnCheck+264d
En resumen

Next.js puede ser engañado para cachear páginas web que no deberían ser cacheadas mediante solicitudes HTTP diseñadas especialmente. Esto permite que atacantes vean información desactualizada o sensible que debería mantenerse fresca, afectando sitios que usan ciertas versiones de Next.js con el pages router.

Detalle técnico

Vulnerabilidad de envenenamiento de caché en el pages router de Next.js permite que atacantes envíen solicitudes HTTP manipuladas que obligan al framework a cachear rutas renderizadas en servidor no dinámicas con directivas s-maxage, permitiendo que CDNs aguas arriba sirvan contenido obsoleto. Afecta Next.js 13.5.1–14.2.9 usando pages router (app router no afectado); requiere actualización a v13.5.7, v14.2.10 o posterior.

Resumen generado y traducido por IA a partir de la descripción oficial.
Next.js is a React framework for building full-stack web applications. By sending a crafted HTTP request, it is possible to poison the cache of a non-dynamic server-side rendered route in the pages router (this does not affect the app router). When this crafted request is sent it could coerce Next.js to cache a route that is meant to not be cached and send a `Cache-Control: s-maxage=1, stale-while-revalidate` header which some upstream CDNs may cache as well. To be potentially affected all of the following must apply: 1. Next.js between 13.5.1 and 14.2.9, 2. Using pages router, & 3. Using non-dynamic server-side rendered routes e.g. `pages/dashboard.tsx` not `pages/blog/[slug].tsx`. This vulnerability was resolved in Next.js v13.5.7, v14.2.10, and later. We recommend upgrading regardless of whether you can reproduce the issue or not. There are no official or recommended workarounds for this issue, we recommend that users patch to a safe version.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
vercel · next.js
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — vercel next.js

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-29927CRITICALAuthorization Bypass in Next.js MiddlewareEPSS 99.2%CVE-2021-43803HIGHUnexpected server crash in Next.jsEPSS 47.3%CVE-2026-44578HIGHNext.js: Server-side request forgery in applications using WebSocket upgradesEPSS 35.5%CVE-2024-34351HIGHNext.js Server-Side Request Forgery in Server ActionsEPSS 5.5%CVE-2024-51479HIGHAuthorization bypass in Next.jsEPSS 4.0%CVE-2025-57822MEDIUMNext.js Improper Middleware Redirect Handling Leads to SSRFEPSS 2.6%