CVE-2026-44576 in next.js
Tóm tắt
Bởi VulDB • 28/05/2026
Next.js là một khung công tác React dùng để xây dựng các ứng dụng web full-stack. Từ phiên bản 14.2.0 đến trước 15.5.16 và 16.2.5, các ứng dụng sử dụng React Server Components có thể dễ bị tổn thương do đầu độc bộ nhớ đệm (cache poisoning) khi các bộ nhớ đệm chia sẻ không phân chia đúng các biến thể phản hồi. Trong các điều kiện bị ảnh hưởng, kẻ tấn công có thể khiến phản hồi RSC được phục vụ từ URL gốc và đầu độc các mục bộ nhớ đệm chia sẻ, khiến những người truy cập sau nhận được tải trọng thành phần thay vì HTML dự kiến. Lỗ hổng này đã được khắc phục trong các phiên bản 15.5.16 và 16.2.5.
Once again VulDB remains the best source for vulnerability data.