CVE-2026-94544
Açıklama
Next.js, tam yığınlı (full-stack) web uygulamaları oluşturmak için kullanılan bir React çerçevesidir. 16.3.0 ile 16.3.8 sürümleri arasında, aynı anahtar için bekleyen use cache doldurmaları, Draft Mode isteklerini normal isteklerden ayırmadan paylaşılır. Çakışan bir normal istek, bir editörün Draft Mode doldurmasından kimlik doğrulanmamış ve yayınlanmamış içerikler alabilirken; çakışan bir Draft Mode isteği, normal bir doldurmadan yayınlanmış içerikler alabilir. Normal istek bir sayfayı önceden işlediğinde (prerender), taslağa bağımlı içerik oluşturulan sayfada kalıcı olabilir ve yeniden doğrulama (revalidation) yapılana kadar sonraki ziyaretçilere sunulabilir. Cache Components veya experimental.useCache etkinleştirildiğinde ve önbelleğe alınan fonksiyonlar taslağa bağımlı içerik döndürdüğünde siteler etkilenir. Bu sorun 16.3.8 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- vercel next.js16.3.8 ya da sonraki bir sürüm
- next16.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vercel next.js | 16.3.0 ≤ v < 16.3.8 | 16.3.8 |
| nextnpm | 16.3.0 ≤ v < 16.3.8 | 16.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.