一、 漏洞 CVE-2024-39693 基础信息
漏洞标题
Next.js 拒绝服务(DoS)条件
来源:AIGC 神龙大模型
漏洞描述信息
Next.js 是一个基于 React 的框架。在 Next.js 中发现了一个拒绝服务(DoS)条件。如果利用此漏洞,可能会导致服务崩溃,影响服务器的可用性。此漏洞已在 Next.js 13.5 及后续版本中修复。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源:AIGC 神龙大模型
漏洞类别
未加控制的资源消耗(资源穷尽)
来源:AIGC 神龙大模型
漏洞标题
Next.js Denial of Service (DoS) condition
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Next.js is a React framework. A Denial of Service (DoS) condition was identified in Next.js. Exploitation of the bug can trigger a crash, affecting the availability of the server. his vulnerability was resolved in Next.js 13.5 and later.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源:美国国家漏洞数据库 NVD
漏洞类别
未加控制的资源消耗(资源穷尽)
来源:美国国家漏洞数据库 NVD
漏洞标题
Next.js 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Next.js是Vercel开源的一个 React 框架。 Next.js 13.4.0至13.5之前版本存在安全漏洞,该漏洞源于存在拒绝服务(DoS)情况,从而会影响服务器的可用性。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-39693 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-39693 的情报信息