SecOps #1438: [Sécurité] Dépendance vulnérable : next@15.3.3 (GHSA-h25m-26qc-wcjf) - TruthChecker - Redmine

Actions

SecOps #1438

open

CD

[Sécurité] Dépendance vulnérable : next@15.3.3 (GHSA-h25m-26qc-wcjf)

SecOps #1438: [Sécurité] Dépendance vulnérable : next@15.3.3 (GHSA-h25m-26qc-wcjf)

Added by Client Dashboard 15 days ago. Updated 14 days ago.

Status:

Submitted

Priority:

Normal

Assignee:

-

Start date:

07/20/2026

Due date:

% Done:

0%

Estimated time:

spec_ref:

build_status:

build_number:

ci_run_url:

scan_status:

scan_report_url:

deploy_status:

preprod_url:

deployed_at:

branch:

pr_url:

security_key:

next@15.3.3_GHSA-h25m-26qc-wcjf

severity:

high

paused:

Description

**Sévérité** : HIGH
**Source** : Trivy
`vuln-high`
**Paquet** : next@15.3.3
**Version corrigée** : 15.0.8, 15.1.12, 15.2.9, 15.3.9, 15.4.11, 15.5.10, 15.6.0-canary.61, 16.0.11, 16.1.5
**Identifiant** : GHSA-h25m-26qc-wcjf

Next.js HTTP request deserialization can lead to DoS when using insecure React Server Components

### Lien CVE
https://github.com/advisories/GHSA-h25m-26qc-wcjf

### Recommandations
Mettre à jour next vers 15.0.8, 15.1.12, 15.2.9, 15.3.9, 15.4.11, 15.5.10, 15.6.0-canary.61, 16.0.11, 16.1.5.

CD Updated by Client Dashboard 15 days ago Actions
Copy link
#1

Vulnérabilité `next@15.3.3_GHSA-h25m-26qc-wcjf` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 15 days ago Actions
Copy link
#2

Vulnérabilité `next@15.3.3_GHSA-h25m-26qc-wcjf` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 15 days ago Actions
Copy link
#3

Vulnérabilité `next@15.3.3_GHSA-h25m-26qc-wcjf` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 15 days ago Actions
Copy link
#4

Vulnérabilité `next@15.3.3_GHSA-h25m-26qc-wcjf` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 15 days ago Actions
Copy link
#5

Vulnérabilité `next@15.3.3_GHSA-h25m-26qc-wcjf` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 15 days ago Actions
Copy link
#6

Vulnérabilité `next@15.3.3_GHSA-h25m-26qc-wcjf` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 15 days ago Actions
Copy link
#7

Vulnérabilité `next@15.3.3_GHSA-h25m-26qc-wcjf` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 15 days ago Actions
Copy link
#8

Vulnérabilité `next@15.3.3_GHSA-h25m-26qc-wcjf` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 15 days ago Actions
Copy link
#9

Vulnérabilité `next@15.3.3_GHSA-h25m-26qc-wcjf` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 15 days ago Actions
Copy link
#10

Vulnérabilité `next@15.3.3_GHSA-h25m-26qc-wcjf` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 15 days ago Actions
Copy link
#11

Vulnérabilité `next@15.3.3_GHSA-h25m-26qc-wcjf` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 14 days ago Actions
Copy link
#12

Vulnérabilité `next@15.3.3_GHSA-h25m-26qc-wcjf` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 14 days ago Actions
Copy link
#13

Vulnérabilité `next@15.3.3_GHSA-h25m-26qc-wcjf` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 14 days ago Actions
Copy link
#14

Vulnérabilité `next@15.3.3_GHSA-h25m-26qc-wcjf` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

Actions

Also available in: PDF Atom