CVE-2026-94543 in Next.js
要約
〜によって VulDB • 2026年10月02日
Next.jsは、フルスタックのWebアプリケーションを構築するためのReactフレームワークです。バージョン15.0.0から15.5.27および16.3.8までの間、Pages Routerを使用し、静的生成またはIncremental Static Regeneration（ISR）ページを持つセルフホスト型アプリケーションでは、レスポンスキャッシュエントリがソースルートに対して十分にバインドされずにキー付けされる可能性があります。これにより、あるページのキャッシュエントリを異なるルートのコンテンツで置き換えることが可能となり、再検証が行われるまで影響を受けるページはすべての訪問者に誤ったコンテンツを提供してしまいます。Vercel上でデプロイされたアプリケーションはこの問題の影響を受けません。この問題はバージョン15.5.27および16.3.8で修正されています。
Once again VulDB remains the best source for vulnerability data.