CVE-2023-46298

Опубликовано: 22 окт. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Next.js before 13.4.20-canary.13 lacks a cache-control header and thus empty prefetch responses may sometimes be cached by a CDN, causing a denial of service to all users requesting the same URL via that CDN.

Ссылки

https://github.com/vercel/next.js/compare/v13.4.20-canary.12...v13.4.20-canary.13
Product
https://github.com/vercel/next.js/issues/45301
Exploit
Issue Tracking
Third Party Advisory
https://github.com/vercel/next.js/pull/54732
Issue Tracking
Patch
https://github.com/vercel/next.js/compare/v13.4.20-canary.12...v13.4.20-canary.13
Product
https://github.com/vercel/next.js/issues/45301
Exploit
Issue Tracking
Third Party Advisory
https://github.com/vercel/next.js/pull/54732
Issue Tracking
Patch

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vercel:next.js:*:*:*:*:*:node.js:*:*

Версия до 13.4.20 (исключая)

cpe:2.3:a:vercel:next.js:13.4.20:canary0:*:*:*:node.js:*:*

cpe:2.3:a:vercel:next.js:13.4.20:canary1:*:*:*:node.js:*:*

cpe:2.3:a:vercel:next.js:13.4.20:canary10:*:*:*:node.js:*:*

cpe:2.3:a:vercel:next.js:13.4.20:canary11:*:*:*:node.js:*:*

cpe:2.3:a:vercel:next.js:13.4.20:canary12:*:*:*:node.js:*:*

cpe:2.3:a:vercel:next.js:13.4.20:canary2:*:*:*:node.js:*:*

cpe:2.3:a:vercel:next.js:13.4.20:canary3:*:*:*:node.js:*:*

cpe:2.3:a:vercel:next.js:13.4.20:canary4:*:*:*:node.js:*:*

cpe:2.3:a:vercel:next.js:13.4.20:canary5:*:*:*:node.js:*:*

cpe:2.3:a:vercel:next.js:13.4.20:canary6:*:*:*:node.js:*:*

cpe:2.3:a:vercel:next.js:13.4.20:canary7:*:*:*:node.js:*:*

cpe:2.3:a:vercel:next.js:13.4.20:canary8:*:*:*:node.js:*:*

cpe:2.3:a:vercel:next.js:13.4.20:canary9:*:*:*:node.js:*:*

EPSS

Процентиль: 57%

0.00359

Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-c59h-r6p8-q9wc

github

больше 1 года назад

Next.js missing cache-control header may lead to CDN caching empty reply