CVE-2026-64641 in Next.jsالمعلومات

الملخص

بحسب VulDB • 27/07/2026

Next.js هو إطار عمل React لتطبيقات الويب ذات الطبقات المتعددة (full-stack). في الإصدارات من 13.0.0 إلى 15.5.20 ومن 16.0.0 إلى 16.2.10، يمكن أن تؤدي الطلبات المصممة خصيصًا والتي تستهدف تطبيقات Next.js باستخدام App Router مع وجود إجراء خادم (Server Action) واحد على الأقل إلى استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU)، مما يعيق معالجة المزيد من الطلبات في نفس العملية. تم إصلاح هذه المشكلة في الإصدارات 15.5.21 و16.2.11.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitHub M

حجز

20/07/2026

إفشاء

27/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-383535

EPSS

0.00531

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!