CVE-2026-94485 in Next.js
Zusammenfassung
von VulDB • 02.10.2026
Next.js ist ein React-Framework zum Erstellen von Full-Stack-Webanwendungen. Von Version 16.0.0 bis 16.3.8 stellt der `next dev` Entwicklungsserver einen Model Context Protocol-Endpunkt ohne zuverlässige Einschränkung von Cross-Site-Anfragen bereit. Eine bösartige Website, die von einem Entwickler besucht wird, kann diesen Endpunkt erreichen und den Speicherort des Projekts auf der Festplatte, Quellcodeausschnitte aus Fehlerberichten, das Routenverzeichnis sowie Entwicklungsprotokolle lesen. Produktionsbereitstellungen stellen diesen Endpunkt nicht zur Verfügung. Dieses Problem wurde in Version 16.3.8 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.