Next.js 拒绝服务漏洞(CVE-2025-67779)

北京赛克艾威科技有限公司 2025-12-12


  • 漏洞编号:CVE-2025-67779
  • 漏洞等级:高危
  • 漏洞标签:关键漏洞、奇安信CERT验证、影响百万级
  • 发布时间:2025-12-12

漏洞描述

攻击者可发送恶意该请求在反序列化时会导致无限循环,从而使服务器进程挂起,并阻止后续的 HTTP 请求。同时由于Next.js使用了存在缺陷的 React 服务端 DOM 包,同样导致Next.js拒绝服务漏洞\(CVE\-2025\-67779\)。

修复建议

暂无

参考链接

https://ti.qianxin.com/vulnerability/detail/432819