CVE-2026-44573
Təsvir
Next.js full-stack veb tətbiqlərinin qurulması üçün nəzərdə tutulmuş React freymvorkudur. 12.2.0 versiyasından 15.5.16 və 16.2.5 versiyalarına qədər olan dövrdə, i18n konfiqurasiya edilmiş Pages Router və middleware/proksi əsaslı avtorizasiyadan istifadə edən tətbiqlərdə, lokalsız /_next/data/<buildId>/<page>.json sorğuları vasitəsilə qorunan səhifə məlumatlarına icazəsiz giriş mümkün ola bilər. Təsirə məruz qalan konfiqurasiyalarda, prefikssiz məlumat marşrutu üçün middleware işləmir və bu, hücumçunun müəyyən edilmiş avtorizasiya yoxlamalarından keçmədən qorunan səhifələr üçün SSR JSON məlumatlarını əldə etməsinə şərait yaradır. Bu zəiflik 15.5.16 və 16.2.5 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- vercel next.js15.5.16, 16.2.5 və ya daha yeni versiya
- next15.5.16, 16.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vercel next.js | 12.2.0 ≤ v < 15.5.16, 16.0.0 ≤ v < 16.2.5 | 15.5.16, 16.2.5 |
| nextnpm | 12.2.0 ≤ v < 15.5.16, 16.0.0 ≤ v < 16.2.5 | 15.5.16, 16.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.