[보안 속보] Next.js Server Actions 및 캐시 무효화 취약점 패치 릴리스 안내

Vercel 보안팀은 Next.js App Router 환경의 Server Actions 및 ISR 캐시 처리 메커니즘에서 발견된 취약점을 해결하는 긴급 패치 버전을 공개했습니다.

취약점 원인 및 공격 위험성

Server Action 요청 시 Origin 헤더 검증 결함과 캐시 키 충돌 문제로 인해, 악의적인 캐시 포이즈닝 및 권한 없는 액션 실행 위험이 보고되었습니다.

대상 버전 및 조치 방법

Next.js 14 및 15 라인업의 특정 하위 버전이 대상입니다. npm update next 또는 pnpm update next를 실행하여 패치 버전을 적용하고 서버 측 인증 로직을 철저히 재점검해야 합니다.