CVE-2026-64644 in Next.js
الملخص
بحسب VulDB • 28/07/2026
Next.js هو إطار عمل React لتطبيقات الويب ذات الطبقات المتعددة (Full-Stack). في الإصدارات من 15.5.0 إلى 15.5.20 ومن 16.0.0 إلى 16.2.10، عند استضافة Next.js محلياً باستخدام مُحمّل الصور الافتراضي، يمكن لواجهة برمجة تطبيقات تحسين الصور (Image Optimization API) تحسين الصور المستضافة عن بُعد إذا تم تكوينها (لا تكون مفعّلة افتراضياً). وإذا احتوت تلك الصور على محتوى ضار، فقد تؤدي إلى استنفاد موارد وحدة المعالجة المركزية (CPU exhaustion) في نقاط النهاية الخاصة بـ `/_next/image`. يتأثر فقط خيار التكوين `config.images.remotePatterns` والأنماط الموجودة داخل هذا المصفوفة، بينما لا تتأثر الخيارات `config.images.unoptimized: true` و `config.images.loader: 'custom'` ومنصة Vercel. تم إصلاح هذه المشكلة في الإصدارات 15.5.21 و 16.2.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.