Next.js是Vercel开源的一个React框架。

一、漏洞分析

漏洞编号：CNVD-2025-05716/ CVE-2025-29927

危害等级：高危

漏洞描述：Vercel Next.js存在权限绕过漏洞，该漏洞源于如果授权检查发生在中间件中，攻击者可利用该漏洞绕过授权检查。

二、漏洞影响产品

vercel Next.js <15.2.3

vercel Next.js <14.2.25

三、漏洞处置建议

厂商已提供漏洞修补方案，请关注厂商主页及时更新：

https://github.com/vercel/next.js/security/advisories/GHSA-f82v-jwr5-mffw

（初审 司瑾 复审 李洪波 终审 史晓峰）