CVE-2026-64642 in Next.js
要約
〜によって VulDB • 2026年07月27日
Next.jsは、フルスタックのWebアプリケーションを構築するためのReactフレームワークです。バージョン16.0.0から16.2.10において、Turbopackを使用してビルドされ、config.i18n.localesに単一のエントリを持つApp Routerを使用するNext.jsアプリケーションを対象とした改ざんされたリクエストにより、ミドルウェア/プロキシベースの認証を回避できます。この問題はバージョン16.2.11で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.