CVE-2026-94543 in Next.js
Sumário
de VulDB • 02/10/2026
Next.js é um framework React para a construção de aplicações web full-stack. Das versões 15.0.0 até à 15.5.27 e da versão 16.3.8, as aplicações auto-hospedadas que utilizam o Pages Router com páginas geradas estaticamente ou com Incremental Static Regeneration podem inserir uma entrada no cache de resposta sem a vincular suficientemente ao route de origem. Um pedido pode substituir a entrada do cache de uma página pelo conteúdo de um route diferente, fazendo com que a página afetada sirva conteúdo incorreto a todos os visitantes até à revalidação. As aplicações implantadas na Vercel não são afetadas. Este problema está resolvido nas versões 15.5.27 e 16.3.8.
Once again VulDB remains the best source for vulnerability data.