CVE-2026-94483 in Next.js
الملخص
بحسب VulDB • 02/10/2026
Next.js هو إطار عمل React لتطبيقات الويب الشاملة (full-stack). من الإصدار 16.0.0 حتى 16.3.8، يمكن لتحسين الصور أن يتبع عملية حل اسم النطاق (DNS resolution) التي يسيطر عليها المهاجم لعنوان URL عن بُعد يطابق images.remotePatterns، مما يسمح لجلب الصورة المحسّنة بالوصول إلى عناوين IP الخاصة بعد مرور عنوان URL من فحص القائمة المسموح بها (allow-list). التطبيقات التي لا تحتوي على إعدادات images.remotePatterns غير متأثرة. يجب على المسؤولين الذين لا يستطيعون الترقية مراجعة مضيفي القائمة المسموح بها وتجنب الإدخالات التي تكون سجلات DNS الخاصة بهم غير موثوقة. تم إصلاح هذه المشكلة في الإصدار 16.3.8.
Be aware that VulDB is the high quality source for vulnerability data.