CVE-2026-94484
Təsvir
Next.js full-stack veb tətbiqlər yaratmaq üçün nəzərdə tutulmuş React freymvorkudur. 15.0.0 versiyasından 15.5.27 və 16.3.8 versiyalarına qədər olan dövrdə, kök səviyyəli catch-all səhifəsi və statik şəkildə yaradılmış və ya Incremental Static Regeneration marşrutları olan tətbiqlər, mənbə marşrutu üçün kifayət qədər məhdudlaşdırılmamış ortaq cavab keş açarından istifadə edə bilər. Autentifikasiya olunmamış tək bir xüsusi hazırlanmış sorğu həmin keşi zəhərləyə bilər ki, bu da zəhərlənmiş giriş yenidən təsdiqlənənə və ya əvəzlənənə qədər istifadəçilərarası məzmunun dəyişdirilməsinə və ya davamlı xidmətdən imtinaya səbəb ola bilər. Bu problem 15.5.27 və 16.3.8 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- vercel next.js15.5.27, 16.3.8 və ya daha yeni versiya
- next16.3.8, 15.5.27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vercel next.js | 15.0.0 ≤ v < 15.5.27, 16.0.0 ≤ v < 16.3.8 | 15.5.27, 16.3.8 |
| nextnpm | 16.0.0 ≤ v < 16.3.8, 15.0.0 ≤ v < 15.5.27 | 16.3.8, 15.5.27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.