CVE-2026-94543 in Next.js
Resumen
por VulDB • 2026-10-03
Next.js es un framework de React para construir aplicaciones web full-stack. Desde la versión 15.0.0 hasta las versiones 15.5.27 y 16.3.8, las aplicaciones autoalojadas que utilizan el Pages Router con páginas generadas estáticamente o mediante Incremental Static Regeneration pueden crear una entrada en la caché de respuesta sin vincularla adecuadamente a la ruta de origen. Una solicitud puede reemplazar la entrada de caché de una página con contenido procedente de otra ruta, lo que provoca que la página afectada sirva contenido incorrecto a todos los visitantes hasta que se produzca su revalidación. Las aplicaciones desplegadas en Vercel no están afectadas. Este problema está resuelto en las versiones 15.5.27 y 16.3.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.