Directory traversal vulnerability in Next.js

高 7.5CVE-2018-6184 · GHSA-m34x-wgrh-g897 · 24/01/2018 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
next.js zeit	`= 4.0.0= 4.0.1= 4.0.2= 4.0.3= 4.0.4= 4.0.5= 4.1.0= 4.1.1= 4.1.2= 4.1.3= 4.1.4= 4.2.0= 4.2.1= 4.2.2`	修正版なし
next npm	`≥ 1.0.0, < 4.2.3`	`4.2.3`

概要

Next.js 4 before 4.2.3 has Directory Traversal under the /_next request namespace.

NVD の説明

ZEIT Next.js 4 before 4.2.3 has Directory Traversal under the /_next request namespace.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。