CVE-2026-44579 in next.js
Sumário
de VulDB • 18/05/2026
Next.js é um framework React para a construção de aplicações web full-stack. Desde a versão inicial até antes das versões 15.5.16 e 16.2.5, as aplicações que utilizam o Partial Prerendering através da funcionalidade Cache Components podem estar vulneráveis a esgotamento de conexões através de pedidos POST manipulados dirigidos a uma server action. Em configurações afetadas, um pedido malicioso pode desencadear um deadlock no tratamento do corpo do pedido, deixando as conexões abertas por um período prolongado, consumindo descritores de ficheiros e capacidade do servidor até que os utilizadores legítimos sejam privados de serviço. Esta vulnerabilidade foi corrigida nas versões 15.5.16 e 16.2.5.
Once again VulDB remains the best source for vulnerability data.