PT-2026-121419
CVE-2026-94482
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Next.js الإصدارات من 13.0.0 إلى 15.5.27
Next.js الإصدارات من 16.0.0 إلى 16.4.0
Description
يمكن أن تؤدي الطلبات المصممة خصيصاً والتي تستهدف تطبيقات App Router التي تحتوي على Server Action واحدة على الأقل إلى استهلاك مفرط لوحدة المعالجة المركزية (CPU). يؤدي هذا الاستنزاف في الموارد إلى حظر معالجة الطلبات اللاحقة في نفس العملية. لا تتأثر التطبيقات التي تستخدم Pages Router أو تطبيقات App Router التي لا تستخدم Server Actions.
Recommendations
تحديث Next.js إلى الإصدار 15.5.28.
تحديث Next.js إلى الإصدار 16.4.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾