CVE-2026-94483
Təsvir
Next.js full-stack veb tətbiqlərinin qurulması üçün nəzərdə tutulmuş React freymvorkudur. 16.0.0 versiyasından 16.3.8 versiyasına qədər olan dövrdə, Şəkil Optimallaşdırması (Image Optimization), images.remotePatterns ilə uyğun gələn uzaq URL üçün hücumçunun idarə etdiyi DNS resolverini izləyə bilər ki, bu da optimallaşdırılmış şəklin götürülməsi zamanı URL ağ siyahı yoxlamasından keçdikdən sonra şəxsi IP ünvanlarına çatmasına imkan verir. images.remotePatterns konfiqurasiyası olmayan tətbiqlərə təsir etmir. Yeniləmə imkanı olmayan administratorlar ağ siyahıya alınmış hostları yoxlamalı və DNS qeydləri etibarlı olmayan girişlərdən qaçınmalıdırlar. Bu problem 16.3.8 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- vercel next.js16.3.8 və ya daha yeni versiya
- next16.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vercel next.js | 16.0.0 ≤ v < 16.3.8 | 16.3.8 |
| nextnpm | 16.0.0 ≤ v < 16.3.8 | 16.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.