CVE-2026-44577
Təsvir
Next.js, full-stack veb tətbiqlər yaratmaq üçün nəzərdə tutulmuş React freymvorkudur. 10.0.0 versiyasından 15.5.16 və 16.2.5 versiyalarına qədər olan dövrdə, Next.js standart şəkil yükləyicisi ilə öz serverində host edildikdə, Image Optimization API lokal şəkilləri maksimum ölçü limitini tətbiq etmədən tamamilə yaddaşa (memory) yükləyir. Hücumçu, images.localPatterns konfiqurasiyasına uyğun gələn (standart olaraq bütün nümunələrə icazə verilir) böyük həcmli lokal aktivləri /_next/image son nöqtəsindən (endpoint) tələb etməklə yaddaşın dolması (out-of-memory) vəziyyətinə səbəb ola bilər. Bu zəiflik 15.5.16 və 16.2.5 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- vercel next.js15.5.16, 16.2.5 və ya daha yeni versiya
- next15.5.16, 16.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vercel next.js | 10.0.0 ≤ v < 15.5.16, 16.0.0 ≤ v < 16.2.5 | 15.5.16, 16.2.5 |
| nextnpm | 10.0.0 ≤ v < 15.5.16, 16.0.0 ≤ v < 16.2.5 | 15.5.16, 16.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.