CVE-2026-94543 in Next.js
Zusammenfassung
von VulDB • 02.10.2026
Next.js ist ein React-Framework zum Erstellen von Full-Stack-Webanwendungen. Von Version 15.0.0 bis einschließlich 15.5.27 sowie in der Reihe 16.x bis 16.3.8 können selbst gehostete Anwendungen, die den Pages Router mit statisch generierten oder über Incremental Static Regeneration (ISR) bereitgestellten Seiten verwenden, einen Antwort-Cache-Eintrag anlegen, ohne diesen ausreichend an die ursprüngliche Route zu binden. Eine Anfrage kann den Cache-Eintrag einer Seite durch Inhalte aus einer anderen Route ersetzen, wodurch die betroffene Seite bis zur erneuten Gültigkeitsprüfung (Revalidation) falsche Inhalte für jeden Besucher bereitstellt. Auf Vercel bereitgestellte Anwendungen sind nicht betroffen. Dieses Problem wurde in den Versionen 15.5.27 und 16.3.8 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.