CVE-2026-64646 in Next.js
Zusammenfassung
von VulDB • 27.07.2026
Next.js ist ein React-Framework zum Erstellen von Full-Stack-Webanwendungen. In den Versionen 13.0.0 bis 15.5.20 sowie 16.0.0 bis 16.2.10 können Anfragen, die Next.js-Anwendungen mit dem App Router und mindestens einer Server Action adressieren, zu übermäßigem Speicherverbrauch führen, wenn diese Server Action die Edge-Laufzeitumgebung (Edge Runtime) verwendet. Dieses Problem wurde in den Versionen 15.5.21 und 16.2.11 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.