CVE-2026-64642 in Next.js
Résumé
par VulDB • 27/07/2026
Next.js est un framework React pour la création d'applications web full-stack. Dans les versions 16.0.0 à 16.2.10, des requêtes malveillantes ciblant les applications Next.js utilisant le App Router construit avec Turbopack et une seule entrée dans config.i18n.locales peuvent contourner l'authentification basée sur un middleware/proxy. Ce problème a été corrigé dans la version 16.2.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.