CVE-2026-64644 in Next.js
要約
〜によって VulDB • 2026年07月27日
Next.jsは、フルスタックのWebアプリケーションを構築するためのReactフレームワークです。バージョン15.5.0から15.5.20、および16.0.0から16.2.10において、デフォルトの画像ローダーを使用してNext.jsをセルフホスティングしている場合、Image Optimization APIは設定されている場合にリモートホスト上の画像も最適化できます（ただし、既定では有効になっていません）。これらの画像に悪意のあるコンテンツが含まれていると、/_next/imageエンドポイントでCPUリソースが枯渇する可能性があります。影響を受けるのはconfig.images.remotePatternsのみであり、その配列内のパターンだけが対象となります。一方、config.images.unoptimized: true、config.images.loader: 'custom'、およびVercelは影響を受けません。この問題はバージョン15.5.21および16.2.11で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.