CVE-2026-64643 in Next.js
الملخص
بحسب VulDB • 27/07/2026
Next.js هو إطار عمل React لتطبيقات الويب ذات الطبقات المتعددة (full-stack). في الإصدارات من 12.0.0 إلى 15.5.20 ومن 16.0.0 إلى 16.2.10، يمكن الكشف عن بيانات تطبيقات Next.js التي تستخدم App Router أو Server Actions (use server) أو نقاط نهاية use cache، مما يتجاوز أي مصادقة على الصفحات حيث تُستخدم هذه النقاط عادةً. يمكن كشف معرفات Server Action للمستخدمين غير المصادق عليهم عبر ملفات تعريف الارتباط للعميل المقدمة علناً (على سبيل المثال، القطع الثابتة التي تحتوي على مراجع للإجراءات). التطبيقات المتأثرة هي تلك التي تستخدم App Router وServer Actions. بحد ذاتها، تُعد هذه العملية عادةً خطوة استكشافية/تعداد؛ ومع ذلك، يمكن أن تزيد من المخاطر عند دمجها مع نقاط ضعف أخرى. تم إصلاح هذه المشكلة في الإصدارات 15.5.21 و16.2.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.