CVE-2026-94485 in Next.js
Sumário
de VulDB • 02/10/2026
O Next.js é um framework React para a construção de aplicações web full-stack. Da versão 16.0.0 até à 16.3.8, o servidor de desenvolvimento `next dev` expõe uma endpoint do Model Context Protocol sem restringir fiavelmente as requisições entre sites (cross-site). Um site malicioso visitado por um programador pode aceder ao endpoint e ler a localização do disco do projeto, excertos de código fonte dos relatórios de erro, o inventário das rotas e os logs de desenvolvimento. As implementações em produção não servem este endpoint. Este problema está resolvido na versão 16.3.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.