CVE-2026-94543
Təsvir
Next.js full-stack veb tətbiqlərinin qurulması üçün nəzərdə tutulmuş React freymvorkudur. 15.0.0 versiyasından 15.5.27 və 16.3.8 versiyalarına qədər olan dövrdə, statik generate edilmiş və ya Incremental Static Regeneration səhifələri ilə Pages Router istifadə edən özünə məxsus hostinqdəki (self-hosted) tətbiqlər, cavab keşini (response cache) girişini mənbə marşrutuna kifayət qədər bağlamadan saxlaya bilər. Sorğu bir səhifənin keş girişini fərqli marşrutdan gələn məzmunla əvəz edə bilər ki, bu da təsirlənmiş səhifənin yenidən validasiya olunana qədər hər bir ziyarətçiyə yanlış məzmun təqdim etməsinə səbəb olur. Vercel platformasında yerləşdirilmiş tətbiqlərə bu problem təsir etmir. Bu problem 15.5.27 və 16.3.8 versiyalarında düzəldilib.
Necə düzəltmək olar
- vercel next.js15.5.27, 16.3.8 və ya daha yeni versiya
- next15.5.27, 16.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vercel next.js | 15.0.0 ≤ v < 15.5.27, 16.0.0 ≤ v < 16.3.8 | 15.5.27, 16.3.8 |
| nextnpm | 15.0.0 ≤ v < 15.5.27, 16.0.0 ≤ v < 16.3.8 | 15.5.27, 16.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.