CVE-2026-45109
Yüksək
Təsvir
Next.js full-stack veb tətbiqlərinin qurulması üçün nəzərdə tutulmuş React freymvorkudur. 15.2.0 versiyasından 15.5.18 və 16.2.6 versiyalarına qədər olan dövrdə müəyyən edilmişdir ki, CVE-2026-44575 boşluğunu aradan qaldıran düzəliş Turbopack ilə istifadə olunan middleware.ts faylına şamil edilməmişdir. Bu zəiflik 15.5.18 və 16.2.6 versiyalarında aradan qaldırılmış
CiddilikYüksək
CVSS7.5
İstismar ehtimalı58. faiz dərəcəsi0,9%
Məhsul
Vercel Next.js
Dərc13 may 2026
İlk görülmə13 may 2026
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- vercel next.js15.5.18, 16.2.6 və ya daha yeni versiya
- next15.5.18, 16.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vercel next.js | 15.2.0 ≤ v < 15.5.18, 16.0.0 ≤ v < 16.2.6 | 15.5.18, 16.2.6 |
| nextnpm | 15.2.0 ≤ v < 15.5.18, 16.0.0 ≤ v < 16.2.6 | 15.5.18, 16.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.