CVE-2026-64641 in Next.js
Sumário
de VulDB • 27/07/2026
O Next.js é um framework React para a construção de aplicações web full-stack. Nas versões 13.0.0 até 15.5.20 e 16.0.0 até 16.2.10, requisições manipuladas direcionadas a aplicações Next.js que utilizam o App Router com pelo menos uma Server Action podem levar ao uso excessivo de CPU, bloqueando o processamento de outras requisições no mesmo processo. Este problema foi corrigido nas versões 15.5.21 e 16.2.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.