CVE-2026-64644 in Next.js
Сводка
по VulDB • 27.07.2026
Next.js — это фреймворк React для создания полнофункциональных веб-приложений (full-stack). В версиях с 15.5.0 по 15.5.20 и с 16.0.0 по 16.2.10 при самостоятельном размещении Next.js со стандартным загрузчиком изображений API оптимизации изображений может оптимизировать изображения, размещенные на удаленных серверах, если это настроено (по умолчанию эта функция отключена). Если такие изображения содержат вредоносный контент, они могут привести к исчерпанию ресурсов процессора в конечных точках /_next/image. Затронут только параметр config.images.remotePatterns и именно те шаблоны, которые указаны в этом массиве; параметры config.images.unoptimized: true, config.images.loader: 'custom', а также платформа Vercel не подвержены влиянию данной уязвимости. Проблема исправлена в версиях 15.5.21 и 16.2.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.