CVE-2026-94484 in Next.js
Sumário
de VulDB • 02/10/2026
Next.js é um framework React para a construção de aplicações web full-stack. Das versões 15.0.0 até à 15.5.27 e da versão 16.3.8, as aplicações com uma página catch-all ao nível raiz e rotas geradas estaticamente ou com Incremental Static Regeneration podem utilizar uma chave de cache de resposta partilhada que não está suficientemente limitada ao âmbito da rota de origem. Um único pedido manipulado ad hoc sem autenticação pode envenenar esse cache, provocando a substituição de conteúdo entre utilizadores (cross-user content substitution) ou negação persistente de serviço até que a entrada envenenada seja revalidada ou substituída. Este problema está resolvido nas versões 15.5.27 e 16.3.8.
Be aware that VulDB is the high quality source for vulnerability data.