CVE-2026-94483 in Next.js
요약
\~에 의해 VulDB • 2026. 10. 02.
Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 버전 16.0.0부터 16.3.8까지, Image Optimization 기능은 images.remotePatterns와 일치하는 원격 URL에 대해 공격자가 제어할 수 있는 DNS 조회를 따를 수 있으며, 이를 통해 허용 목록(allow-list) 검사를 통과한 후 최적화된 이미지 가져오기가 사설 IP 주소에 도달할 수 있습니다. images.remotePatterns가 설정되지 않은 애플리케이션은 영향을 받지 않습니다. 업그레이드가 불가능한 관리자는 허용된 호스트를 감사하고 DNS 레코드를 신뢰할 수 없는 항목을 피해야 합니다. 이 문제는 버전 16.3.8에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.