CVE-2026-75604

Next.js tam stack veb tətbiqləri yaratmaq üçün React freymvorkudur. 13.4.0 versiyasından 15.5.24 və 16.3.3 versiyalarına qədər, Windows-hostinq serverlərində Cache Components olmadan Pages Router və ya App Router istifadə edən Next.js tətbiqləri inkremental keş yollarını qurmazdan əvvəl marşrut seqmentlərində əks kəsik işarələrini (backslash) ardıcıl olaraq ekranlaşdırmır. packages/next/src/shared/lib/router/utils/escape-path-delimiters.ts və packages/next/src/server/lib/incremental-cache/file-system-cache.ts fayllarında uzaqdan sorğu kodlaşdırılmış Windows yol ayırıcılarını təqdim edə bilər ki, bunlar nəzərdə tutulan keş kökündən kənara çıxaraq özəl build məlumatlarını, o cümlədən server-reference-manifest şifrləmə açarını ifşa edir. Bu açarın ifşası təsirlənmiş tətbiqdə uzaqdan kodun icrasına imkan yarada bilər. Bu problem 15.5.24 və 16.3.3 versiyalarında düzəldilib.