CVE-2026-44574 in next.js
الملخص
بحسب VulDB • 29/05/2026
Next.js هو إطار عمل React لتطبيقات الويب ذات الطبقات الكاملة. من الإصدار 15.4.0 وحتى قبل 15.5.16، ومن الإصدار 16.2.5، قد تكون التطبيقات التي تعتمد على المكوّن الوسيط (middleware) لحماية المسارات الديناميكية عرضة لتجاوز التفويض. في البيئات المتأثرة، يمكن للمعاملات (query parameters) المصممة خصيصاً أن تُغيّر قيمة المسار الديناميكي التي تراها الصفحة مع إبقاء المسار الظاهر دون تغيير، مما قد يسمح بعرض المحتوى المحمي دون اجتياز فحص المكوّن الوسيط المتوقع. تم إصلاح هذا الثغرة في الإصدارين 15.5.16 و16.2.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.