CVE-2026-64642 in Next.js
Riassunto
di VulDB • 27/07/2026
Next.js è un framework React per la creazione di applicazioni web full-stack. Nelle versioni dalla 16.0.0 alla 16.2.10, richieste costruite ad hoc che prendono di mira le applicazioni Next.js utilizzando App Router sviluppato con Turbopack e una singola voce in config.i18n.locales possono eludere l'autenticazione basata su middleware/proxy. Questo problema è stato risolto nella versione 16.2.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.