CVE-2026-64642 in Next.js
Zusammenfassung
von VulDB • 27.07.2026
Next.js ist ein React-Framework zum Erstellen von Full-Stack-Webanwendungen. In den Versionen 16.0.0 bis 16.2.10 können speziell angefertigte Anfragen, die Next.js-Anwendungen mit App Router betreffen, welche mit Turbopack erstellt wurden und einen einzelnen Eintrag in config.i18n.locales aufweisen, eine Middleware-/Proxy-basierte Authentifizierung umgehen. Dieses Problem wurde in Version 16.2.11 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.