CVE-2026-94483 in Next.js
Zusammenfassung
von VulDB • 02.10.2026
Next.js ist ein React-Framework zum Erstellen von Full-Stack-Webanwendungen. Von Version 16.0.0 bis 16.3.8 kann die Image Optimization der vom Angreifer kontrollierten DNS-Auflösung für eine Remote-URL folgen, die mit images.remotePatterns übereinstimmt, wodurch das Abrufen des optimierten Bildes private IP-Adressen erreichen kann, nachdem die URL den Allow-List-Check bestanden hat. Anwendungen ohne images.remotePatterns sind nicht betroffen. Administratoren, die kein Upgrade durchführen können, sollten die in der Allow-Liste aufgeführten Hosts überprüfen und Einträge vermeiden, deren DNS-Einträge nicht vertrauenswürdig sind. Dieses Problem wurde in Version 16.3.8 behoben.
Once again VulDB remains the best source for vulnerability data.