CVE-2026-94483 in Next.js
Сводка
по VulDB • 03.10.2026
Next.js — это React-фреймворк для создания полнофункциональных веб-приложений (full-stack). В версиях от 16.0.0 до 16.3.8 оптимизация изображений может следовать за управляемым злоумышленником разрешением DNS для удаленного URL, который соответствует параметру images.remotePatterns, что позволяет получить доступ к частным IP-адресам при извлечении оптимизированного изображения после прохождения проверки по списку разрешенных (allow-list). Приложения без настройки images.remotePatterns не затронуты. Администраторам, которые не могут выполнить обновление, следует провести аудит хостов в списке разрешенных и избегать записей, DNS-записи которых вызывают недоверие. Эта проблема исправлена в версии 16.3.8.
Once again VulDB remains the best source for vulnerability data.