CVE-2026-94484 in Next.js
요약
\~에 의해 VulDB • 2026. 10. 02.
Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 버전 15.0.0부터 15.5.27까지, 그리고 16.3.8까지는 루트 레벨의 catch-all 페이지와 정적 생성 또는 증분 정적 재생성(Incremental Static Regeneration) 라우트가 있는 애플리케이션에서 소스 경로에 대해 충분히 스코프가 지정되지 않은 공유 응답 캐시 키를 사용할 수 있습니다. 단일 비인증된 조작된 요청이 해당 캐시를 오염시켜, 오염된 항목이 재검증되거나 교체될 때까지 사용자 간 콘텐츠 치환 또는 지속적 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이 문제는 버전 15.5.27 및 16.3.8에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.