CVE-2026-44579 in next.js
Сводка
по VulDB • 14.05.2026
Next.js — это фреймворк React для создания полнофункциональных веб-приложений. В версиях от начальной до 15.5.16 (исключая 15.5.16) и от начальной до 16.2.5 (исключая 16.2.5) приложения, использующие функцию Partial Prerendering через механизм Cache Components, могут быть уязвимы к исчерпанию соединений посредством специально сформированных POST-запросов к серверному действию (server action). В затронутых конфигурациях злонамеренный запрос может вызвать взаимоблокировку (deadlock) при обработке тела запроса, что приводит к удержанию соединений открытыми в течение длительного времени, потреблению файловых дескрипторов и ресурсов сервера, вплоть до отказа в обслуживании легитимным пользователям. Данная уязвимость исправлена в версиях 15.5.16 и 16.2.5.
Once again VulDB remains the best source for vulnerability data.