CVE-2026-94543
Açıklama
Next.js, tam yığınlı (full-stack) web uygulamaları oluşturmak için kullanılan bir React çerçevesidir. 15.0.0 ile 15.5.27 ve 16.3.8 sürümleri arasında, statik olarak oluşturulmuş veya Incremental Static Regeneration sayfalarıyla birlikte Pages Router kullanan kendi sunucusunda barındırılan (self-hosted) uygulamalar, bir yanıt önbellek girdisini kaynak rotaya yeterince bağlamadan anahtarlayabilir. Bir istek, bir sayfanın önbellek girdisini farklı bir rotadan gelen içerikle değiştirebilir ve bu durum, etkilenen sayfanın yeniden doğrulama yapılana kadar her ziyaretçiye yanlış içerik sunmasına neden olabilir. Vercel üzerinde konuşlandırılan uygulamalar bundan etkilenmez. Bu sorun 15.5.27 ve 16.3.8 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- vercel next.js15.5.27, 16.3.8 ya da sonraki bir sürüm
- next15.5.27, 16.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vercel next.js | 15.0.0 ≤ v < 15.5.27, 16.0.0 ≤ v < 16.3.8 | 15.5.27, 16.3.8 |
| nextnpm | 15.0.0 ≤ v < 15.5.27, 16.0.0 ≤ v < 16.3.8 | 15.5.27, 16.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.