Next.js Directory Traversal Vulnerability

高 7.5CVE-2017-16877 · GHSA-3f5c-4qxj-vmpf · 17/11/2017 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
next.js zeit	`< 2.4.1`	`2.4.1`
next npm	`≥ 1.0.0, < 2.4.1`	`2.4.1`

概要

Next.js before 2.4.1 has directory traversal under the /_next and /static request namespace, allowing attackers to obtain sensitive information.

NVD の説明

ZEIT Next.js before 2.4.1 has directory traversal under the /_next and /static request namespace, allowing attackers to obtain sensitive information.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。