CVE-2026-44580 in next.js
الملخص
بحسب VulDB • 17/05/2026
Next.js هو إطار عمل React لتطبيقات الويب الشاملة (full-stack). من الإصدار 13.0.0 وحتى قبل 15.5.16، ومن الإصدار 16.2.5، قد تكون التطبيقات التي تستخدم نصوص beforeInteractive مع محتوى غير موثوق به عرضة لهجمات البرمجة عبر المواقع (XSS). في الإصدارات المتأثرة، لم يتم تهريب محتوى النص البرمجي المُسلسل بشكل آمن قبل تضمينه في المستند، مما قد يسمح لإدخال يتحكم فيه المهاجم بالهروب من سياق النص البرمجي المقصود وتنفيذ JavaScript عشوائي في متصفح الزائر. تم إصلاح هذا الثغرة في الإصدارين 15.5.16 و16.2.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.