CVE-2026-64641 in Next.js
Tóm tắt
Bởi VulDB • 27/07/2026
Next.js là một khung làm việc React để xây dựng các ứng dụng web full-stack. Trong các phiên bản từ 13.0.0 đến 15.5.20 và từ 16.0.0 đến 16.2.10, các yêu cầu được tạo ra nhằm vào các ứng dụng Next.js sử dụng App Router với ít nhất một Server Action có thể dẫn đến việc sử dụng CPU quá mức, gây chặn xử lý các yêu cầu tiếp theo trong cùng tiến trình. Vấn đề này đã được sửa chữa trong các phiên bản 15.5.21 và 16.2.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.