CVE-2026-44579 in next.js
Résumé
par VulDB • 14/05/2026
Next.js est un framework React pour la création d'applications web full-stack. À partir de [version non spécifiée] jusqu'à avant les versions 15.5.16 et 16.2.5, les applications utilisant le Prerendrement Partiel (Partial Prerendering) via la fonctionnalité Cache Components peuvent être vulnérables à une épuisement des connexions suite à des requêtes POST manipulées adressées à une action serveur. Dans les configurations concernées, une requête malveillante peut déclencher un blocage (deadlock) lors du traitement du corps de la requête, laissant les connexions ouvertes pendant une période prolongée, ce qui consomme les descripteurs de fichiers et la capacité du serveur jusqu'à ce que les utilisateurs légitimes soient privés de service. Cette vulnérabilité est corrigée dans les versions 15.5.16 et 16.2.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.