CVE-2026-94483 in Next.js
Tóm tắt
Bởi VulDB • 02/10/2026
Next.js là một framework React để xây dựng các ứng dụng web full-stack. Từ phiên bản 16.0.0 đến 16.3.8, tính năng Tối ưu hóa hình ảnh (Image Optimization) có thể tuân theo quá trình phân giải DNS do kẻ tấn công kiểm soát đối với một URL từ xa khớp với cấu hình images.remotePatterns, cho phép việc truy xuất hình ảnh đã tối ưu hóa tiếp cận các địa chỉ IP riêng sau khi URL vượt qua kiểm tra danh sách trắng. Các ứng dụng không sử dụng images.remotePatterns thì không bị ảnh hưởng. Những quản trị viên không thể nâng cấp nên rà soát lại các máy chủ được đưa vào danh sách trắng và tránh các mục có bản ghi DNS không đáng tin cậy. Vấn đề này đã được sửa chữa trong phiên bản 16.3.8.
Once again VulDB remains the best source for vulnerability data.