PT-2026-23119
CVE-2026-27980
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Next.js من 10.0.0 إلى 16.1.6
الوصف
واجه Next.js، وهو إطار عمل React لإنشاء تطبيقات الويب كاملة المكونات، مشكلة تتمثل في أن ذاكرة التخزين المؤقتة الافتراضية لتحسين الصور (
/ next/image) تفتقر إلى حد أقصى قابل للتكوين، مما يؤدي إلى نمو غير محدود لذاكرة التخزين المؤقتة. يمكن للمهاجم استغلال هذه الثغرة عن طريق إنشاء العديد من المتغيرات الفريدة لتحسين الصور، مما قد يؤدي إلى استنفاد مساحة القرص والتسبب في رفض الخدمة. لا تؤثر هذه المشكلة على المنصات التي تمتلك قدراتها الخاصة لتحسين الصور. المكون المتأثر هو ذاكرة التخزين المؤقتة لتحسين الصور على القرص. تشمل المعلمات المعرضة للخطر images.localPatterns وimages.remotePatterns وimages.qualities، والتي تتحكم في عدد المتغيرات.التوصيات
يجب ترقية إصدارات Next.js الأقدم من 16.1.7 إلى الإصدار 16.1.7.
إذا لم يكن الترقية ممكنة على الفور، فقم بتنظيف المجلد
.next/cache/images بشكل دوري.كبديل، قم بتقليل عدد المتغيرات عن طريق تشديد القيم الخاصة بـ
images.localPatterns وimages.remotePatterns وimages.qualities.يؤدي تعيين
images.maximumDiskCacheSize: 0 إلى تعطيل التخزين المؤقت على القرص.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾