Tag: CVE-2024-51479

Next.js の脆弱性 CVE-2024-51479 が FIX：認証バイパスと広範な影響

CVE-2024-51479: Next.js Authorization Bypass Vulnerability Affects Millions of Developers

2024/12/18 SecurityOnline — 世界中の開発者が愛用する React フレームワーク Next.js が公開したのは、機密性の高いアプリケーション・データへの不正アクセスを許す、セキュリティ脆弱性の存在である。この脆弱性 CVE-2024-51479 (CVSS：7.5) は、IERAE – GMO Cyber​​security の tyage により発見されたものであり、Next.js バージョン 9.5.5 〜14.2.14 に影響を及ぼすという。

Continue reading “Next.js の脆弱性 CVE-2024-51479 が FIX：認証バイパスと広範な影響”