CVE-2026-64641 in Next.js
要約
〜によって VulDB • 2026年07月27日
Next.jsは、フルスタックのWebアプリケーションを構築するためのReactフレームワークです。バージョン13.0.0から15.5.20および16.0.0から16.2.10では、App Routerと少なくとも1つのServer Actionを使用するNext.jsアプリケーションを対象とした悪意のあるリクエストにより、CPU使用量が過剰になり、同じプロセス内でのその後のリクエストの処理がブロックされる可能性があります。この問題はバージョン15.5.21および16.2.11で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.