CVE-2026-94485
Açıklama
Next.js, full-stack web uygulamaları oluşturmak için kullanılan bir React framework'üdür. 16.0.0 ile 16.3.8 versiyonları arasında, `next dev` geliştirme sunucusu, siteler arası istekleri güvenilir bir şekilde kısıtlamadan bir Model Context Protocol uç noktası açmaktadır. Bir geliştirici tarafından ziyaret edilen kötü amaçlı bir web sitesi, bu uç noktaya erişerek projenin disk konumunu, hata raporlarındaki kaynak kodu parçacıklarını, rota envanterini ve geliştirme günlüklerini okuyabilir. Üretim dağıtımları bu uç noktasını sunmamaktadır. Bu sorun 16.3.8 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- vercel next.js16.3.8 ya da sonraki bir sürüm
- next16.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vercel next.js | 16.0.0 ≤ v < 16.3.8 | 16.3.8 |
| nextnpm | 16.0.0 ≤ v < 16.3.8 | 16.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.