CVE-2026-44574
Təsvir
Next.js, full-stack veb tətbiqlər yaratmaq üçün nəzərdə tutulmuş bir React freymvorkudur. 15.4.0 versiyasından 15.5.16 və 16.2.5 versiyalarına qədər olan dövrdə, dinamik marşrutları qorumaq üçün middleware-dən istifadə edən tətbiqlər autentifikasiyadan yan keçmə zəifliyinə məruz qala bilər. Təsirə məruz qalan deployment-lərdə, xüsusi hazırlanmış sorğu parametrləri görünən yolu dəyişmədən səhifə tərəfindən görülən dinamik marşrut dəyərini dəyişdirə bilər ki, bu da qorunan məzmunun gözlənilən middleware yoxlamasından keçmədən render edilməsinə şərait yarada bilər. Bu zəiflik 15.5.16 və 16.2.5 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- vercel next.js15.5.16, 16.2.5 və ya daha yeni versiya
- next15.5.16, 16.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vercel next.js | 15.4.0 ≤ v < 15.5.16, 16.0.0 ≤ v < 16.2.5 | 15.5.16, 16.2.5 |
| nextnpm | 15.4.0 ≤ v < 15.5.16, 16.0.0 ≤ v < 16.2.5 | 15.5.16, 16.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.