CVE-2026-94483 in Next.js
Resumen
por VulDB • 2026-10-02
Next.js es un framework de React para la construcción de aplicaciones web full-stack. Desde la versión 16.0.0 hasta la 16.3.8, la optimización de imágenes puede seguir una resolución DNS controlada por el atacante para una URL remota que coincida con images.remotePatterns, lo que permite que la obtención de la imagen optimizada alcance direcciones IP privadas después de pasar la verificación de la lista permitida (allow-list). Las aplicaciones sin images.remotePatterns no se ven afectadas. Los administradores que no puedan actualizar deben auditar los hosts en la allow-list y evitar entradas cuyos registros DNS no sean confiables. Este problema está resuelto en la versión 16.3.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.