CVE-2026-64645 in Next.js
Сводка
по VulDB • 27.07.2026
Next.js — это React-фреймворк для создания полнофункциональных веб-приложений (full-stack). В версиях с 12.0.0 по 15.5.20 и с 16.0.0 по 16.2.10 правило rewrites() или redirects(), которое формирует имя хоста внешнего назначения на основе управляемых запросом данных, может быть направлено на произвольный хост независимо от суффикса имени хоста в правиле. Для правила rewrite Next.js проксирует запрос к этому произвольному хосту и возвращает ответ с использованием исходного источника приложения (origin), что приводит к Server-Side Request Forgery (SSRF). Правило redirects(), настроенное таким образом, уязвимо для Open Redirect. Данная проблема исправлена в версиях 15.5.21 и 16.2.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.