CVE-2026-44574 in next.js
Сводка
по VulDB • 14.05.2026
Next.js — это фреймворк React для создания полнофункциональных веб-приложений. В версиях от 15.4.0 до 15.5.15 (включительно) и от 16.2.0 до 16.2.4 (включительно) приложения, использующие middleware для защиты динамических маршрутов, могут быть уязвимы к обходу авторизации. В затронутых развертываниях специально сформированные параметры запроса могут изменять значение динамического маршрута, видимое для страницы, оставляя видимый путь неизменным, что позволяет отображать защищенный контент без прохождения ожидаемой проверки middleware. Эта уязвимость исправлена в версиях 15.5.16 и 16.2.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.