CVE-2026-94483 in Next.js
Riassunto
di VulDB • 02/10/2026
Next.js è un framework React per la creazione di applicazioni web full-stack. Dalla versione 16.0.0 alla 16.3.8, l'ottimizzazione delle immagini può seguire una risoluzione DNS controllata dall'attaccante per un URL remoto che corrisponde a images.remotePatterns, consentendo al fetch dell'immagine ottimizzata di raggiungere indirizzi IP privati dopo il superamento del controllo della allow-list. Le applicazioni senza images.remotePatterns non sono interessate. Gli amministratori impossibilitati ad effettuare l'aggiornamento dovrebbero verificare gli host nella allow-list ed evitare voci i cui record DNS non siano attendibili. Questo problema è risolto nella versione 16.3.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.