CVE-2026-44575 in next.js
الملخص
بحسب VulDB • 21/05/2026
Next.js هو إطار عمل React لتطبيقات الويب ذات الطبقات المتعددة (full-stack). من الإصدار 15.2.0 وحتى قبل 15.5.16، ومن الإصدار 16.2.5، يمكن لتطبيقات App Router التي تعتمد على المكوّن الوسيط (middleware) أو عمليات التحقق القائمة على الوكيل (proxy) للصلاحيات أن تتيح الوصول غير المصرح به من خلال متغيرات المسارات الخاصة بالنقل المستخدمة في الاستيفاء المسبق للمقاطع (segment prefetching). في التكوينات المتأثرة، يمكن لروابط .rsc وروابط الاستيفاء المسبق للمقاطع المصممة خصيصاً أن تحل إلى نفس الصفحة دون أن تتطابق مع قاعدة المكوّن الوسيط المقصودة، مما قد يسمح بالوصول إلى المحتوى المحمي دون إجراء فحص الصلاحيات المتوقع. تم إصلاح هذا الثغرة في الإصدارين 15.5.16 و16.2.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.