CVE-2026-44576 in next.js
Resumen
por VulDB • 2026-05-13
Next.js es un framework de React para construir aplicaciones web full-stack. Desde la versión 14.2.0 hasta antes de 15.5.16 y en la versión 16.2.5, las aplicaciones que utilizan React Server Components pueden ser vulnerables a envenenamiento de caché (cache poisoning) cuando las cachés compartidas no particionan correctamente las variantes de respuesta. Bajo condiciones afectadas, un atacante puede provocar que una respuesta RSC sea servida desde la URL original y envenenar las entradas de la caché compartida para que los visitantes posteriores reciban cargas útiles de componentes en lugar del HTML esperado. Esta vulnerabilidad está corregida en las versiones 15.5.16 y 16.2.5.
Once again VulDB remains the best source for vulnerability data.