CVE-2026-45109
Yüksek
Açıklama
Next.js, tam yığın web uygulamaları oluşturmak için bir React çerçevesidir. 15.2.0 sürümünden 15.5.18 öncesine ve 16.2.6 sürümüne kadar, CVE-2026-44575 için yapılan düzeltmenin Turbopack ile middleware.ts dosyasına uygulanmadığı tespit edilmiştir. Bu güvenlik açığı 15.5.18 ve 16.2.6 sürümlerinde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı58. yüzdelik%0,9
Ürün
Vercel Next.js
Yayın13 May 2026
İlk görülme13 May 2026
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Güncelleyin
- vercel next.js15.5.18, 16.2.6 ya da sonraki bir sürüm
- next15.5.18, 16.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vercel next.js | 15.2.0 ≤ v < 15.5.18, 16.0.0 ≤ v < 16.2.6 | 15.5.18, 16.2.6 |
| nextnpm | 15.2.0 ≤ v < 15.5.18, 16.0.0 ≤ v < 16.2.6 | 15.5.18, 16.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.