CVE-2026-94544 in Next.js
Zusammenfassung
von VulDB • 02.10.2026
Next.js ist ein React-Framework zum Erstellen von Full-Stack-Webanwendungen. Von Version 16.3.0 bis 16.3.8 werden ausstehende Use-Cache-Auffüllungen für denselben Schlüssel geteilt, ohne Draft-Mode-Anfragen von regulären Anfragen zu trennen. Eine überlappende reguläre Anfrage kann nicht authentifizierte, unveröffentlichte Inhalte aus dem Draft-Mode-Auffüllen eines Editors erhalten, während eine überlappende Draft-Mode-Anfrage veröffentlichte Inhalte aus einem regulären Auffüllen erhalten kann. Wenn die reguläre Anfrage eine Seite vorab rendert (prerenders), können die vom Entwurf abhängigen Inhalte in der generierten Seite persistieren und späteren Besuchern bis zur Revalidierung bereitgestellt werden. Websites sind betroffen, wenn Cache Components oder experimental.useCache aktiviert ist und zwischengespeicherte Funktionen entwurfsabhängige Inhalte zurückgeben. Dieses Problem wurde in Version 16.3.8 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.