CVE-2026-94486 in Next.js
Sumário
de VulDB • 02/10/2026
O Next.js é um framework React para a construção de aplicações web full-stack. Da versão 16.0.0 até a 16.3.8, o servidor de desenvolvimento next dev expõe um endpoint do Model Context Protocol sem restringir de forma confiável as solicitações entre sites (cross-site requests). Um site malicioso visitado por um desenvolvedor pode acessar esse endpoint e ler a localização do disco do projeto, trechos de código-fonte dos relatórios de erro, o inventário das rotas e os logs de desenvolvimento. As implantações em produção não servem este endpoint. Este problema foi corrigido na versão 16.3.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.