CVE-2026-64643
Təsvir
Next.js, full-stack veb tətbiqlər yaratmaq üçün nəzərdə tutulmuş bir React freymvorkudur. 12.0.0-dan 15.5.20-dək və 16.0.0-dan 16.2.10-dək olan versiyalarda, App Router, Server Actions (use server) və ya use cache endpoint-lərindən istifadə edən Next.js tətbiqləri, həmin endpoint-lərin adətən istifadə olunduğu səhifələrdəki hər hansı autentifikasiyadan yan keçməklə ifşa oluna bilər. Server Action ID-ləri, ictimai şəkildə təqdim edilən klient artefaktları (məsələn, action istinadlarını ehtiva edən statik chunk-lər) vasitəsilə autentifikasiya olunmamış istifadəçilərə açıqlana bilər. Təsirə məruz qalan istifadəçilər App Router və Server Actions istifadə edən tətbiqlərdir. Özlüyündə bu ifşa, adətən kəşfiyyat/siyahıyaalma primitividir; lakin digər zəifliklərlə birləşdikdə riski artıra bilər. Bu problem 15.5.21 və 16.2.11 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- vercel next.js15.5.21, 16.2.11 və ya daha yeni versiya
- next15.5.21, 16.2.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vercel next.js | 13.0.0 ≤ v < 15.5.21, 16.0.0 ≤ v < 16.2.11 | 15.5.21, 16.2.11 |
| nextnpm | 13.0.0 ≤ v < 15.5.21, 16.0.0 ≤ v < 16.2.11 | 15.5.21, 16.2.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.