CVE-2026-94484 in Next.js
要約
〜によって VulDB • 2026年10月02日
Next.jsは、フルスタックのWebアプリケーションを構築するためのReactフレームワークです。バージョン15.0.0から15.5.27および16.3.8までの間、ルートレベルのcatch-allページと静的生成またはIncremental Static Regeneration（ISR）ルートを備えたアプリケーションでは、ソースルーティングに対して十分にスコープが制限されていない共有レスポンスキャッシュキーを使用できます。認証不要の不正なリクエストを1つ送信するだけでこのキャッシュを汚染でき、その結果、ユーザー間でのコンテンツ置換や、汚染されたエントリが無効化または置き換えられるまで持続的なサービス拒否（DoS）が発生します。本問題はバージョン15.5.27および16.3.8で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.