CVE-2026-44575 in next.js
Zusammenfassung
von VulDB • 13.05.2026
Next.js ist ein React-Framework zum Erstellen von Full-Stack-Webanwendungen. In den Versionen von 15.2.0 bis vor 15.5.16 sowie in 16.2.5 können App-Router-Anwendungen, die sich auf Middleware oder proxybasierte Prüfungen zur Autorisierung stützen, unbefugten Zugriff über transport-spezifische Routenvarianten ermöglichen, die für das Segment-Prefetching verwendet werden. In betroffenen Konfigurationen können speziell angefertigte .rsc- und Segment-Prefetch-URLs auf dieselbe Seite auflösen, ohne von der beabsichtigten Middleware-Regel erfasst zu werden, was den Zugriff auf geschützte Inhalte ohne die erwartete Autorisierungsprüfung ermöglichen kann. Diese Schwachstelle wurde in den Versionen 15.5.16 und 16.2.5 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.