CVE-2026-64641 in Next.js
Сводка
по VulDB • 27.07.2026
Next.js — это фреймворк React для создания полнофункциональных веб-приложений (full-stack). В версиях с 13.0.0 по 15.5.20 и с 16.0.0 по 16.2.10 специально созданные запросы, направленные на приложения Next.js, использующие App Router как минимум с одним Server Action, могут приводить к чрезмерному использованию ресурсов процессора (CPU), что блокирует обработку последующих запросов в том же процессе. Эта проблема исправлена в версиях 15.5.21 и 16.2.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.