CVE-2026-44573

إصدارات Next.js من 12.2.0 إلى 15.5.15

إصدارات Next.js من 16.0.0 إلى 16.2.4

قد تسمح التطبيقات التي تستخدم «Pages Router» مع تهيئة i18n والتفويض القائم على البرامج الوسيطة أو البروكسي بالوصول غير المصرح به إلى بيانات الصفحات المحمية. يحدث ذلك من خلال الطلبات التي لا تحتوي على إعدادات لغة إلى نقطة النهاية ”/ next/data//.json“. في هذه التكوينات، لا يتم تنفيذ البرمجيات الوسيطة لمسار البيانات غير المسبوق ببادئة، مما يمكّن المهاجم من استرداد ملف JSON الخاص بعملية العرض من جانب الخادم (SSR) للصفحات المحمية عن طريق تجاوز عمليات التحقق من التفويض المقصودة.

قم بالتحديث إلى الإصدار 15.5.16.

قم بالتحديث إلى الإصدار 16.2.5.

فرض المصادقة في مسار البيانات من جانب الخادم للصفحة بدلاً من الاعتماد فقط على البرامج الوسيطة.