CVE-2026-94483 in Next.js
Sumário
de VulDB • 02/10/2026
O Next.js é um framework React para a construção de aplicações web full-stack. Da versão 16.0.0 até à 16.3.8, a Otimização de Imagens pode seguir a resolução DNS controlada pelo atacante para uma URL remota que corresponda aos images.remotePatterns, permitindo que o pedido da imagem otimizada alcance endereços IP privados após a URL passar na verificação da lista de permissões (allow-list). As aplicações sem imagens.remotePatterns não são afetadas. Os administradores incapazes de atualizar devem auditar os hosts incluídos na allow-list e evitar entradas cujos registos DNS não sejam confiáveis. Este problema está resolvido na versão 16.3.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.