CVE-2026-64642 in Next.jsالمعلومات

الملخص

بحسب VulDB • 29/07/2026

Next.js هو إطار عمل React لتطبيقات الويب ذات الطبقات المتعددة (full-stack). في الإصدارات من 16.0.0 إلى 16.2.10، يمكن للطلبات المصممة خصيصاً التي تستهدف تطبيقات Next.js باستخدام App Router والمبنية مع Turbopack ومدخل واحد في config.i18n.loops تجاوز مصادقة تعتمد على الوسيط/الوكيل (middleware/proxy). تم إصلاح هذه المشكلة في الإصدار 16.2.11.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

GitHub M

حجز

20/07/2026

إفشاء

27/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-383539

EPSS

0.00948

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!