セキュリティファンスコア 21 · ティア C
Next.jsのCookie漏えい修正、自分のアプリが対象か確認する
Qiita · 執筆：kentasatomi ·
要点
- Next.jsの11月3日のセキュリティ更新で、Edge runtimeのルートからCookieの値が漏れる問題が修正された
- 認証まわりでNextResponse.cookies.set()を使っているアプリが影響を受ける可能性がある
- 自分のアプリが修正の対象かどうかを確認する必要がある
なぜ重要か
Edge runtimeで認証Cookieを扱うNext.jsアプリでは、Cookieの値が漏れるおそれがあるため、更新の対象かどうかを早めに確認する必要がある。
影響を受ける人
- Edge runtimeのルートでCookieを設定しているNext.jsアプリの開発者
取るべき対応
- Edge runtimeのルートでNextResponse.cookies.set()を使っているかを確認する
- Next.jsの11月3日のセキュリティ更新を適用しているかを確認する
- #セキュリティ
- #Next.js
- #Cookie
- #Edge runtime
- #認証
Next.jsのCookie漏えい修正、自分のアプリが対象か確認する Next.jsの11月3日のセキュリティ更新で、Edge runtimeのルートからCookieの値が漏れる問題が修正されました。認証まわりで NextResponse.cookies.set() を使...
タイムライン
Next.jsのセキュリティ更新でEdge runtimeのCookie漏えいが修正される
Securityタグが付けられた新着記事 - Qiita
Next.jsのCookie漏えい修正、自分のアプリが対象か確認する