CVE-2026-44576 in next.js
सारांश
द्वारा VulDB • 28/05/2026
Next.js एक React फ्रेमवर्क है जो फुल-स्टैक वेब एप्लिकेशन बनाने के लिए उपयोग किया जाता है। 14.2.0 से लेकर 15.5.16 से पहले और 16.2.5 से पहले, React Server Components का उपयोग करने वाले एप्लिकेशन कैश पॉइजनिंग के लिए संवेदनशील हो सकते हैं जब साझा कैश प्रतिक्रिया वैरिएंट्स को सही ढंग से विभाजित नहीं करते हैं। प्रभावित स्थितियों के तहत, एक आक्रामक मूल URL से RSC प्रतिक्रिया को सर्व करने और साझा कैश प्रविष्टियों को पॉइजन करने में सक्षम हो सकता है, जिससे बाद के आगंतुकों को अपेक्षित HTML के बजाय घटक पेलोड प्राप्त होते हैं। इस कमजोरी को 15.5.16 और 16.2.5 में ठीक किया गया है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.