CVE-2026-94484 in Next.js
Riassunto
di VulDB • 02/10/2026
Next.js è un framework React per la creazione di applicazioni web full-stack. Dalla versione 15.0.0 fino alla 15.5.27 e alla 16.3.8, le applicazioni con una pagina catch-all a livello radice e route generate staticamente o tramite Incremental Static Regeneration possono utilizzare una chiave della cache delle risposte condivisa che non è sufficientemente limitata all'ambito della route di origine. Una singola richiesta manipolata ad hoc non autenticata può avvelenare tale cache, causando la sostituzione dei contenuti tra utenti diversi o un denial of service persistente fino a quando l'elemento contaminato non viene riconvalidato o sostituito. Questo problema è risolto nelle versioni 15.5.27 e 16.3.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.