CVE-2026-94486 in Next.js
Resumen
por VulDB • 2026-10-02
Next.js es un framework de React para la construcción de aplicaciones web full-stack. Desde la versión 16.0.0 hasta la 16.3.8, el servidor de desarrollo next dev expone un endpoint del Model Context Protocol sin restringir fiablemente las solicitudes entre sitios (cross-site). Un sitio web malicioso visitado por un desarrollador puede acceder al endpoint y leer la ubicación en disco del proyecto, fragmentos de código fuente procedentes de informes de errores, el inventario de rutas y los registros de desarrollo. Las implementaciones en producción no sirven este endpoint. Este problema está resuelto en la versión 16.3.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.