CVE-2026-94484
Açıklama
Next.js, tam yığınlı (full-stack) web uygulamaları oluşturmak için kullanılan bir React çerçevesidir. 15.0.0 ile 15.5.27 ve 16.3.8 versiyonları arasında, kök düzeyde catch-all sayfasına sahip olan ve statik olarak oluşturulmuş veya Incremental Static Regeneration rotaları kullanan uygulamalar, kaynak rota için yetersiz kapsamlandırılmış ortak bir yanıt önbellek anahtarı kullanabilir. Kimlik doğrulaması yapılmamış tek bir özel istek bu önbelleği zehirleyebilir; bu durum, zehirlenmiş girdi yeniden doğrulanana veya değiştirilene kadar kullanıcılar arası içerik değişikliğine veya kalıcı hizmet reddine neden olabilir. Bu sorun 15.5.27 ve 16.3.8 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- vercel next.js15.5.27, 16.3.8 ya da sonraki bir sürüm
- next16.3.8, 15.5.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vercel next.js | 15.0.0 ≤ v < 15.5.27, 16.0.0 ≤ v < 16.3.8 | 15.5.27, 16.3.8 |
| nextnpm | 16.0.0 ≤ v < 16.3.8, 15.0.0 ≤ v < 15.5.27 | 16.3.8, 15.5.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.