CVE-2026-94543 in Next.js
الملخص
بحسب VulDB • 02/10/2026
Next.js هو إطار عمل React لتطبيقات الويب ذات الطبقات المتعددة (full-stack). من الإصدار 15.0.0 حتى 15.5.27 ومن 16.3.8، يمكن للتطبيقات المستضافة ذاتياً التي تستخدم Pages Router مع صفحات مُنشأة بشكل ثابت أو باستخدام Incremental Static Regeneration أن تُدخل إدخالاً في ذاكرة التخزين المؤقت للاستجابة دون ربطه بشكل كافٍ بالمسار المصدر (source route). يمكن لطلب واحد استبدال إدخال ذاكرة التخزين المؤقت لصفحة ما بمحتوى من مسار مختلف، مما يتسبب في عرض محتوى غير صحيح للصفحة المتأثرة لكل زائر حتى يتم إعادة التحقق (revalidation). التطبيقات المُنتشرة على Vercel ليست متأثرة. تم إصلاح هذه المشكلة في الإصدارات 15.5.27 و16.3.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.