CVE-2025-57822: falha de média gravidade em vercel next.js
Next.js Improper Middleware Redirect Handling Leads to SSRF
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Corrija em breve. Ela tem exploit funcional público.
Next.js em certas versões pode permitir que atacantes façam requisições para servidores internos quando a função next() é usada incorretamente, potencialmente expondo recursos internos sensíveis em aplicações auto-hospedadas.
Quando next() é chamado sem passar explicitamente o objeto de request no middleware customizado, headers fornecidos pelo usuário podem ser encaminhados inseguramente em ambientes auto-hospedados, permitindo ataques SSRF contra infraestrutura interna. A vulnerabilidade afeta versões anteriores à 14.2.32 e 15.4.7; a exploração requer configuração inadequada de middleware que não sanitiza ou controla a propagação de headers.
No mesmo produto, das mais perigosas para as menos.