CVE-2026-94484 in Next.js
الملخص
بحسب VulDB • 02/10/2026
Next.js هو إطار عمل React لتطبيقات الويب الشاملة (full-stack). من الإصدار 15.0.0 حتى 15.5.27 ومن 16.3.8، يمكن للتطبيقات التي تحتوي على صفحة catch-all في المستوى الجذري ومسارات تم إنشاؤها بشكل ثابت أو باستخدام الاستعادة الديناميكية الجزئية للصفحات (Incremental Static Regeneration) استخدام مفتاح ذاكرة تخزين مؤقت للاستجابة المشتركة غير المحدد بدقة بما يكفي بالنسبة للمسار المصدر. يمكن لطلب واحد مزيف وغير مُصادق عليه أن يسمم هذه الذاكرة المؤقتة، مما يؤدي إلى استبدال المحتوى بين المستخدمين أو حجب الخدمة بشكل مستمر حتى يتم إعادة التحقق من الإدخال المسموم أو استبداله. تم إصلاح هذه المشكلة في الإصدارات 15.5.27 و16.3.8.
Be aware that VulDB is the high quality source for vulnerability data.