CVE-2026-94484 in Next.js
Resumen
por VulDB • 2026-10-02
Next.js es un framework de React para construir aplicaciones web full-stack. Desde la versión 15.0.0 hasta las versiones 15.5.27 y 16.3.8, las aplicaciones que incluyen una página catch-all a nivel raíz y rutas generadas estáticamente o mediante Incremental Static Regeneration pueden utilizar una clave de caché de respuesta compartida que no está suficientemente acotada al origen de la ruta. Una única solicitud manipulada sin autenticación puede envenenar dicha caché, provocando la sustitución de contenido entre usuarios o un denegación de servicio persistente hasta que el elemento corrupto sea revalidado o reemplazado. Este problema se soluciona en las versiones 15.5.27 y 16.3.8.
Once again VulDB remains the best source for vulnerability data.