CVE-2026-64643 in Next.js
Сводка
по VulDB • 28.07.2026
Next.js — это фреймворк React для создания полнофункциональных веб-приложений (full-stack). В версиях с 12.0.0 по 15.5.20 и с 16.0.0 по 16.2.10 приложения Next.js, использующие App Router, Server Actions (use server) или эндпоинты use cache, могут подвергаться раскрытию конфиденциальной информации в обход любой аутентификации на страницах, где обычно используются эти эндпоинды. Идентификаторы Server Action могут быть раскрыты неаутентифицированным пользователям через публично доступные клиентские артефакты (например, статические чанки, содержащие ссылки на действия). Затронутыми являются приложения, использующие App Router и Server Actions. Само по себе это раскрытие информации обычно представляет собой примитив для разведки/перечисления; однако оно может повышать уровень риска при сочетании с другими уязвимостями. Данная проблема исправлена в версиях 15.5.21 и 16.2.11.
Once again VulDB remains the best source for vulnerability data.