CVE-2025-55183: next.js 15.6.0, 16.1.0; +4 more affected products

Affected technology

next.js · from 15.0.0 (inclusive), before 15.0.7 (exclusive)
vercel

next.js · from 15.1.0 (inclusive), before 15.1.11 (exclusive)
vercel

next.js · from 15.2.0 (inclusive), before 15.2.8 (exclusive)
vercel

next.js · from 15.3.0 (inclusive), before 15.3.8 (exclusive)
vercel

next.js · from 15.4.0 (inclusive), before 15.4.10 (exclusive)
vercel

next.js · from 15.5.0 (inclusive), before 15.5.9 (exclusive)
vercel

next.js · from 16.0.0 (inclusive), before 16.0.10 (exclusive)
vercel

next.js · 15.6.0
vercel

next.js · 15.6.0 · update canary0
vercel

next.js · 15.6.0 · update canary1
vercel

next.js · 15.6.0 · update canary10
vercel

next.js · 15.6.0 · update canary11
vercel

next.js · 15.6.0 · update canary12
vercel

next.js · 15.6.0 · update canary13
vercel

next.js · 15.6.0 · update canary14
vercel

next.js · 15.6.0 · update canary15
vercel

next.js · 15.6.0 · update canary16
vercel

next.js · 15.6.0 · update canary17
vercel

next.js · 15.6.0 · update canary18
vercel

next.js · 15.6.0 · update canary19
vercel

next.js · 15.6.0 · update canary2
vercel

next.js · 15.6.0 · update canary20
vercel

next.js · 15.6.0 · update canary21
vercel

next.js · 15.6.0 · update canary22
vercel

next.js · 15.6.0 · update canary23
vercel

next.js · 15.6.0 · update canary24
vercel

next.js · 15.6.0 · update canary25
vercel

next.js · 15.6.0 · update canary26
vercel

next.js · 15.6.0 · update canary27
vercel

next.js · 15.6.0 · update canary28
vercel

next.js · 15.6.0 · update canary29
vercel

next.js · 15.6.0 · update canary3
vercel

next.js · 15.6.0 · update canary30
vercel

next.js · 15.6.0 · update canary31
vercel

next.js · 15.6.0 · update canary32
vercel

next.js · 15.6.0 · update canary33
vercel

next.js · 15.6.0 · update canary34
vercel

next.js · 15.6.0 · update canary35
vercel

next.js · 15.6.0 · update canary36
vercel

next.js · 15.6.0 · update canary37
vercel

next.js · 15.6.0 · update canary38
vercel

next.js · 15.6.0 · update canary39
vercel

next.js · 15.6.0 · update canary4
vercel

next.js · 15.6.0 · update canary40
vercel

next.js · 15.6.0 · update canary41
vercel

next.js · 15.6.0 · update canary42
vercel

next.js · 15.6.0 · update canary43
vercel

next.js · 15.6.0 · update canary44
vercel

next.js · 15.6.0 · update canary45
vercel

next.js · 15.6.0 · update canary46
vercel

next.js · 15.6.0 · update canary47
vercel

next.js · 15.6.0 · update canary48
vercel

next.js · 15.6.0 · update canary49
vercel

next.js · 15.6.0 · update canary5
vercel

next.js · 15.6.0 · update canary50
vercel

next.js · 15.6.0 · update canary51
vercel

next.js · 15.6.0 · update canary52
vercel

next.js · 15.6.0 · update canary53
vercel

next.js · 15.6.0 · update canary54
vercel

next.js · 15.6.0 · update canary55
vercel

next.js · 15.6.0 · update canary56
vercel

next.js · 15.6.0 · update canary57
vercel

next.js · 15.6.0 · update canary58
vercel

next.js · 15.6.0 · update canary59
vercel

next.js · 15.6.0 · update canary6
vercel

next.js · 15.6.0 · update canary7
vercel

next.js · 15.6.0 · update canary8
vercel

next.js · 15.6.0 · update canary9
vercel

next.js · 16.1.0
vercel

next.js · 16.1.0 · update canary0
vercel

next.js · 16.1.0 · update canary1
vercel

next.js · 16.1.0 · update canary10
vercel

next.js · 16.1.0 · update canary11
vercel

next.js · 16.1.0 · update canary12
vercel

next.js · 16.1.0 · update canary13
vercel

next.js · 16.1.0 · update canary14
vercel

next.js · 16.1.0 · update canary15
vercel

next.js · 16.1.0 · update canary16
vercel

next.js · 16.1.0 · update canary17
vercel

next.js · 16.1.0 · update canary18
vercel

next.js · 16.1.0 · update canary2
vercel

next.js · 16.1.0 · update canary3
vercel

next.js · 16.1.0 · update canary4
vercel

next.js · 16.1.0 · update canary5
vercel

next.js · 16.1.0 · update canary6
vercel

next.js · 16.1.0 · update canary7
vercel

next.js · 16.1.0 · update canary8
vercel

next.js · 16.1.0 · update canary9
vercel

react · from 19.0.0 (inclusive), before 19.0.2 (exclusive)
facebook

react · from 19.1.0 (inclusive), before 19.1.3 (exclusive)
facebook

react · from 19.2.0 (inclusive), before 19.2.2 (exclusive)
facebook

react-server-dom-webpack · 19.0.0 through 19.0.1, 19.1.0 through 19.1.2, 19.2.0 through 19.2.1
Meta

react-server-dom-turbopack · 19.0.0 through 19.0.1, 19.1.0 through 19.1.2, 19.2.0 through 19.2.1
Meta

react-server-dom-parcel · 19.0.0 through 19.0.1, 19.1.0 through 19.1.2, 19.2.0 through 19.2.1
Meta

Description’s affected range: versions 19.0.0

Component: Not specified by the source
Function: may, which

Attack conditions (Vendor/CNA, CVSS 3.1): Network (remote) · No privileges required · No user interaction required

What an attacker can do

Vendor/CNA’s CVSS 3.1 assessment (base score 5.3/10) rates confidentiality impact as low; integrity and availability impact as none. The description does not specify what an attacker can achieve beyond these rated impacts.