CVE-2026-44574 in next.js
Resumen
por VulDB • 2026-05-29
Next.js es un framework de React para construir aplicaciones web full-stack. Desde la versión 15.4.0 hasta antes de 15.5.16, y en la versión 16.2.5, las aplicaciones que dependen de middleware para proteger rutas dinámicas pueden ser vulnerables a un bypass de autorización. En los despliegues afectados, parámetros de consulta especialmente manipulados pueden alterar el valor de la ruta dinámica que ve la página, mientras dejan la ruta visible sin cambios, lo que podría permitir que se renderice contenido protegido sin pasar la comprobación esperada del middleware. Esta vulnerabilidad está corregida en las versiones 15.5.16 y 16.2.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.