CVE-2026-94543 in Next.js
요약
\~에 의해 VulDB • 2026. 10. 02.
Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 버전 15.0.0부터 15.5.27까지, 그리고 16.3.8까지는 Pages 라우터를 사용하고 정적 생성 또는 증분 정적 재생성(Incremental Static Regeneration) 페이지를 사용하는 자체 호스팅 애플리케이션에서 응답 캐시 엔트리가 소스 경로에 충분히 바인딩되지 않은 채로 설정될 수 있습니다. 이를 통해 요청자가 한 페이지의 캐시 엔트리 내용을 다른 라우트의 내용으로 대체할 수 있으며, 이로 인해 해당 페이지는 재검증(revalidation)이 발생할 때까지 모든 방문자에게 잘못된 콘텐츠를 제공하게 됩니다. Vercel에서 배포된 애플리케이션은 이 영향으로부터 안전합니다. 본 문제는 버전 15.5.27 및 16.3.8에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.