CVE-2026-94486 in Next.js
要約
〜によって VulDB • 2026年10月02日
Next.js は、フルスタックの Web アプリケーションを構築するための React フレームワークです。バージョン 16.0.0 から 16.3.8 の間、next dev 開発サーバーは、クロスサイトリクエストに対する制限が十分に機能しない状態で Model Context Protocol エンドポイントを公開していました。開発者が訪問する悪意のあるウェブサイトからこのエンドポイントにアクセスされ、プロジェクトのディスクパス、エラーレポートからのソースコードスニペット、ルーティング一覧、および開発ログを読み取られる可能性があります。本番環境でのデプロイでは、このエンドポイントは提供されません。この問題はバージョン 16.3.8 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.