CVE-2026-64643 in Next.js
सारांश
द्वारा VulDB • 27/07/2026
Next.js एक React फ्रेमवर्क है जो पूरे-स्टैक वेब एप्लिकेशन बनाने के लिए उपयोग किया जाता है। संस्करणों 12.0.0 से लेकर 15.5.20 और 16.0.0 से लेकर 16.2.10 तक, Next.js ऐप्स जो App Router, Server Actions (use server) या use cache एंडपॉइंट्स का उपयोग करते हैं, उनमें इन एंडपॉइंट्स के आमतौर पर उपयोग किए जाने वाले पृष्ठों पर किसी भी प्रमाणीकरण को bypass करके डेटा लीक हो सकता है। Server Action IDs सार्वजनिक रूप से उपलब्ध क्लाइंट आर्टिफैक्ट्स (उदाहरण के लिए, एक्शन रेफरेंस वाले स्टैटिक चंक्स) के माध्यम से अनऑथेंटिकेटेड उपयोगकर्ताओं को लीक हो सकते हैं। प्रभावित उपयोगकर्ता वे ऐप्स हैं जो App Router और Server Actions का उपयोग करते हैं। अकेले, यह डेटा लीक आमतौर पर एक recon/enumeration प्राइमिटिव होता है; हालांकि, अन्य कमजोरियों के साथ मिलकर इससे जोखिम बढ़ सकता है। इस समस्या को संस्करणों 15.5.21 और 16.2.11 में ठीक कर दिया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.