CVE-2026-94486
Açıklama
Next.js, full-stack web uygulamaları oluşturmak için kullanılan bir React framework'üdür. 16.0.0 ile 16.3.8 sürümleri arasında, next dev geliştirme sunucusu, siteler arası istekleri güvenilir bir şekilde kısıtlamadan bir Model Context Protocol uç noktası açmaktadır. Bir geliştirici tarafından ziyaret edilen kötü amaçlı bir web sitesi, bu uç noktaya erişebilir ve projenin disk konumunu, hata raporlarındaki kaynak kodu parçacıklarını, rota envanterini ve geliştirme günlüklerini okuyabilir. Üretim dağıtımları bu uç noktasını sunmamaktadır. Bu sorun 16.3.8 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- vercel next.js16.3.8 ya da sonraki bir sürüm
- next16.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vercel next.js | 16.0.0 ≤ v < 16.3.8 | 16.3.8 |
| nextnpm | 16.0.0 ≤ v < 16.3.8 | 16.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.