CVE-2025-32421

概要

Next.jsは、フルスタックのWebアプリケーションを構築するためのReactフレームワークです。14.2.24および15.1.6より前のバージョンには、競合状態の脆弱性があります。この問題は、特定の設定ミスの条件下でのみPages Routerに影響し、通常のエンドポイントが標準のHTMLの代わりに`pageProps`データを提供する原因となります。この問題は、バージョン15.1.6および14.2.24で、受信リクエストから`x-now-route-matches`ヘッダーを除去することにより修正されました。Vercelのプラットフォームでホストされているアプリケーションは、明示的な`cache-control`ヘッダーなしで`200 OK`ステータスのみに基づいてレスポンスをキャッシュしないため、この問題の影響を受けません。Next.jsのデプロイメントをセルフホストしており、すぐにアップグレードできない場合は、コンテンツ配信ネットワークで受信するすべてのリクエストから`x-now-route-matches`ヘッダーを除去し、リスクのあるすべてのレスポンスに`cache-control: no-store`を設定することで、この脆弱性を軽減できます。Next.jsのメンテナーは、明示的なcache-controlヘッダーを持つレスポンスのみをキャッシュすることを強く推奨しています。

• CVE-2025-32421PoC

  CVE-2025-32421 Eclipse テクニックの包括的なデモンストレーション - Next.js 15.0.4 に対する高度な競合状態攻撃であり、元の CVE-2024-46982 パッチをバイパスします。

• CVE-2025-32421---Race-Condition-Vulnerability---Next.jsPoC

  PoC Lab for CVE-2025-32421 – Next.js 競合状態キャッシュポイズニングシミュレーション