Tag: Dev Server

Next.js Dev Server Vulnerability Leads to Developer Data Exposure

2025/05/30 gbhackers — 人気の Next.js フレームワークに発見された 脆弱性 CVE-2025-48068 が、開発者の間で懸念を引き起こしている。この脆弱性が影響を及ぼす範囲は、App Router が有効化されている Next.js のバージョン 13.0.0 〜 15.2.1 であり、Cross-site WebSocket Hijacking (CSWSH) を介して開発サーバを悪用する攻撃者に対して、機密性の高いアプリケーション・ソースコードを公開する可能性が生じる。

Continue reading “Next.js Dev Server の脆弱性 CVE-2025-48068 が FIX：WebSocket サーバにおけるオリジン検証の欠如”