CVE-2026-94483
Açıklama
Next.js, full-stack web uygulamaları oluşturmak için kullanılan bir React çerçevesidir. 16.0.0 ile 16.3.8 sürümleri arasında, Görüntü Optimizasyonu (Image Optimization), images.remotePatterns ile eşleşen uzak bir URL için saldırgan tarafından kontrol edilen DNS çözümlemesini takip edebilir; bu durum, URL izin listesi kontrolünden geçtikten sonra optimize edilmiş görüntü getirmenin özel IP adreslerine ulaşmasına olanak tanır. images.remotePatterns yapılandırması olmayan uygulamalar etkilenmez. Yükseltme yapamayan yöneticiler, izin verilen ana bilgisayarları denetlemeli ve DNS kayıtlarına güvenilmeyen girişlerden kaçınmalıdır. Bu sorun 16.3.8 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- vercel next.js16.3.8 ya da sonraki bir sürüm
- next16.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vercel next.js | 16.0.0 ≤ v < 16.3.8 | 16.3.8 |
| nextnpm | 16.0.0 ≤ v < 16.3.8 | 16.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.