🇰🇷 한글 설명
Next.js의 App Router와 Server Action을 사용하는 환경에서 조작된 요청을 보낼 경우 과도한 CPU 사용을 유발할 수 있습니다. 이로 인해 동일한 프로세스 내의 다른 요청 처리가 차단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
해커가 특수한 요청을 보내 웹사이트의 두뇌 역할을 하는 CPU를 과부하 상태로 만들 수 있습니다. 이로 인해 웹사이트가 느려지거나 다른 사용자들이 접속하지 못하게 됩니다.
🇺🇸 원문 (English)
Next.js is a React framework for building full-stack web applications. In versions 13.0.0 through 15.5.20 and 16.0.0 through 16.2.10, crafted requests targeting Next.js applications using App Router with at least one Server Action can lead to excessive CPU usage blocking processing of further requests in the same process. This issue has been fixed in versions 15.5.21 and 16.2.11.
📍 영향받는 시스템
Next.js 13.0.0 ~ 15.5.20 및 16.0.0 ~ 16.2.10
⚔️ 공격 벡터
App Router와 Server Action을 사용하는 애플리케이션에 조작된 HTTP 요청 전송
🛡️ 대응 방법
Next.js를 버전 15.5.21 또는 16.2.11 이상으로 업데이트
🔧 검증 코드
출력된 Next.js 버전을 확인하여 취약한 버전 범위에 해당하는지 체크
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server