p PatchFirst

CVE-2020-5284

CVE-2020-5284 · Directory Traversal in Next.js versions below 9.3.2

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Next.js versions before 9.3.2 have a directory traversal vulnerability. Attackers could craft special requests to access files in the dist directory (.next). This does not affect files outside of the dist directory (.next). In general, the dist directory only holds build assets unless your application intentionally stores other assets under this directory. This issue is fixed in version 9.3.2.

CVSS 4.4 · Media · EPSS 44,8% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • next.js

    Versiones
    • < 9.3.2: Afectada

    Sin corrección publicada

  • next npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 0.9.9, < 9.3.2

    Actualiza a 9.3.2

Fuentes originales

Comprueba tu servidor →