CVE-2026-94486 in Next.js
요약
\~에 의해 VulDB • 2026. 10. 02.
Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 버전 16.0.0부터 16.3.8까지, next dev 개발 서버는 교차 사이트 요청(Cross-Site Requests)에 대한 신뢰할 수 있는 제한 없이 Model Context Protocol 엔드포인트를 노출합니다. 개발자가 방문하는 악성 웹사이트는 해당 엔드포인트에 접근하여 프로젝트의 디스크 위치, 오류 보고서에서 추출된 소스 코드 스니펫, 라우트 인벤토리 및 개발 로그를 읽을 수 있습니다. 프로덕션 배포에서는 이 엔드포인트가 제공되지 않습니다. 이 문제는 버전 16.3.8에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.