vercel 厂商相关 68 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Vercel 主要提供前端云托管服务，支持 Next.js 等框架的快速部署。其平台历史上曾暴露出多种漏洞，包括远程代码执行、跨站脚本及越权访问，累计收录 35 条 CVE。值得关注的是，其边缘计算架构的复杂性曾导致配置错误引发数据泄露风险。该厂商持续强化访问控制与依赖扫描机制，以应对日益复杂的供应链攻击威胁，确保开发者环境的安全稳定。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-44573 | Next.js 安全漏洞 — next.js CWE-863 | 7.5 | High | 2026-05-13 |
| CVE-2026-44572 | Next.js 安全漏洞 — next.js CWE-349 | 3.7 | Low | 2026-05-13 |
| CVE-2026-44479 | vercel 信息泄露漏洞 — vercel CWE-200 | 5.5 | Medium | 2026-05-13 |
| CVE-2026-29057 | Next.js 环境问题漏洞 — next.js CWE-444 | 9.1 | - | 2026-03-18 |
| CVE-2026-27980 | Next.js 资源管理错误漏洞 — next.js CWE-400 | 6.5 | - | 2026-03-18 |
| CVE-2026-27979 | Next.js 安全漏洞 — next.js CWE-770 | 5.4 | - | 2026-03-18 |
| CVE-2026-27978 | Next.js 安全漏洞 — next.js CWE-352 | 8.8 | - | 2026-03-17 |
| CVE-2026-27977 | Next.js 安全漏洞 — next.js CWE-1385 | 7.1 | - | 2026-03-17 |
| CVE-2025-59471 | Next.js 安全漏洞 — next | 5.9 | Medium | 2026-01-26 |
| CVE-2025-59472 | Next.js 安全漏洞 — next | 5.9 | Medium | 2026-01-26 |
| CVE-2025-48985 | AI SDK 安全漏洞 — AI SDK | 3.7 | Low | 2025-11-07 |
| CVE-2025-52662 | Nuxt DevTools 安全漏洞 — Nuxt Devtools | 6.9 | Medium | 2025-11-07 |
| CVE-2025-57752 | Next.js 安全漏洞 — next.js CWE-524 | 6.2 | Medium | 2025-08-29 |
| CVE-2025-55173 | Next.js 输入验证错误漏洞 — next.js CWE-20 | 4.3 | Medium | 2025-08-29 |
| CVE-2025-57822 | Next.js 代码问题漏洞 — next.js CWE-918 | 6.5 | Medium | 2025-08-29 |
| CVE-2025-7074 | hyper 安全漏洞 — hyper CWE-1333 | 4.3 | Medium | 2025-07-05 |
| CVE-2025-49826 | Next.js 安全漏洞 — next.js CWE-444 | 7.5 | High | 2025-07-03 |
| CVE-2025-49005 | Next.js 环境问题漏洞 — next.js CWE-444 | 3.7 | Low | 2025-07-03 |
| CVE-2025-48068 | Next.js 安全漏洞 — next.js CWE-1385 | 2.5AI | Low AI | 2025-05-30 |
| CVE-2025-32421 | Next.js 竞争条件问题漏洞 — next.js CWE-362 | 3.7 | Low | 2025-05-14 |
| CVE-2025-46332 | Flags SDK 信息泄露漏洞 — flags CWE-200 | 6.5 | Medium | 2025-05-02 |
| CVE-2025-30218 | Next.js 信息泄露漏洞 — next.js CWE-200 | 7.5AI | High AI | 2025-04-02 |
| CVE-2025-29927 | Next.js 安全漏洞 — next.js CWE-285 | 9.1 | Critical | 2025-03-21 |
| CVE-2024-56332 | Next.js 安全漏洞 — next.js CWE-770 | 5.3 | Medium | 2025-01-03 |
| CVE-2024-51479 | Next.js 授权问题漏洞 — next.js CWE-285 | 7.5 | High | 2024-12-17 |
| CVE-2024-47831 | Next.js 安全漏洞 — next.js CWE-674 | 5.9 | Medium | 2024-10-14 |
| CVE-2024-46982 | Next.js 安全漏洞 — next.js CWE-639 | 7.5 | High | 2024-09-17 |
| CVE-2024-39693 | Next.js 安全漏洞 — next.js CWE-400 | 7.5 | High | 2024-07-10 |
| CVE-2024-34351 | ZEIT Next.js代码问题漏洞 — next.js CWE-918 | 7.5 | High | 2024-05-09 |
| CVE-2024-34350 | ZEIT Next.js 环境问题漏洞 — next.js CWE-444 | 7.5 | High | 2024-05-09 |
本页汇总了 vercel 厂商截至目前公开的全部 68 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。