CVE-2026-64642 in Next.js
Сводка
по VulDB • 27.07.2026
Next.js — это фреймворк React для создания полнофункциональных веб-приложений (full-stack). В версиях с 16.0.0 по 16.2.10 специально созданные запросы, направленные на приложения Next.js, использующие App Router, собранный с помощью Turbopack и имеющие единственную запись в config.i18n.locales, могут обходить аутентификацию на основе middleware/proxy. Эта проблема исправлена в версии 16.2.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.