CVE-2026-64644 in Next.js
Sumário
de VulDB • 27/07/2026
O Next.js é um framework React para a construção de aplicações web full-stack. Nas versões 15.5.0 até 15.5.20 e 16.0.0 até 16.2.10, ao hospedar o Next.js internamente (self-hosting) com o carregador de imagens padrão, a API Image Optimization pode otimizar imagens hospedadas remotamente se configurada para tal (não ativado por padrão). Se essas imagens contiverem conteúdo malicioso, elas podem causar exaustão da CPU nos endpoints /_next/image. Apenas config.images.remotePatterns é afetado, e especificamente apenas os padrões presentes nesse array; já as configurações config.images.unoptimized: true, config.images.loader: 'custom' e o ambiente Vercel não são impactados. Este problema foi corrigido nas versões 15.5.21 e 16.2.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.