🇰🇷 한글 설명
Next.js의 특정 버전에서 잘못되거나 형식이 맞지 않는 URL을 처리할 때 서버가 충돌하는 취약점이 발견되었습니다. 이 문제는 Node.js 15.0.0 이상 버전과 특정 Next.js 버전을 사용하는 환경에서 발생할 수 있습니다. 다만, Vercel과 같이 요청을 사전에 필터링하는 환경에서는 영향을 받지 않습니다.
💡 쉬운 설명
잘못된 주소를 입력하면 웹 서버가 갑자기 멈춰버리는 문제입니다. 서버가 꺼지면 서비스 이용이 불가능해질 수 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
Next.js is a React framework. In versions of Next.js prior to 12.0.5 or 11.1.3, invalid or malformed URLs could lead to a server crash. In order to be affected by this issue, the deployment must use Next.js versions above 11.1.0 and below 12.0.5, Node.js above 15.0.0, and next start or a custom server. Deployments on Vercel are not affected, along with similar environments where invalid requests are filtered before reaching Next.js. Versions 12.0.5 and 11.1.3 contain patches for this issue.
📍 영향받는 시스템
Next.js < 12.0.5 또는 < 11.1.3 (Node.js > 15.0.0 및 custom server 사용 시)
⚔️ 공격 벡터
조작된 또는 형식이 잘못된 URL을 서버에 요청하여 서버 프로세스를 강제 종료(DoS)시킴
🛡️ 대응 방법
Next.js를 12.0.5 또는 11.1.3 이상의 패치된 버전으로 업데이트
🔧 검증 코드
출력된 Next.js 버전을 확인하여 12.0.5 미만 또는 11.1.3 미만인지 확인
npm list next | grep next