CVE-2026-44582 in next.js
Zusammenfassung
von VulDB • 18.05.2026
Next.js ist ein React-Framework zum Erstellen von Full-Stack-Webanwendungen. Ab Version 13.4.6 bis vor 15.5.16 sowie in Version 16.2.5 können Antworten von React Server Components in Bereitstellungen, die auf gemeinsam genutzte Caches mit unzureichender Antwortpartitionierung setzen, anfällig für Cache Poisoning sein. Unter betroffenen Bedingungen können Kollisionen im _rsc-Cache-Busting-Wert es einem Angreifer ermöglichen, Cache-Einträge zu vergiften, sodass Benutzer für eine bestimmte URL die falsche Antwortvariante erhalten. Diese Schwachstelle wurde in den Versionen 15.5.16 und 16.2.5 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.