CVE-2026-94484 in Next.js
Сводка
по VulDB • 02.10.2026
Next.js — это React-фреймворк для создания полнофункциональных веб-приложений (full-stack). В версиях от 15.0.0 до 15.5.27 и в версии 16.3.8 приложения, содержащие catch-all страницу на корневом уровне маршрутизации, а также статически генерируемые страницы или страницы с использованием Incremental Static Regeneration (ISR), могут использовать общий ключ кэша ответов, который недостаточно ограничен областью действия исходного маршрута. Один единственный неавторизованный специально сформированный запрос может отравить этот кэш, что приведет к подмене контента между пользователями или устойчивому отказу в обслуживании (DoS) до тех пор, пока отравленная запись не будет переверифицирована или заменена. Эта проблема исправлена в версиях 15.5.27 и 16.3.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.