PT-2026-39409
CVE-2026-44575
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Next.js من 15.2.0 إلى 15.5.15
إصدارات Next.js من 16.0.0 إلى 16.2.4
الوصف
قد تسمح تطبيقات App Router التي تستخدم برامج وسيطة أو عمليات التحقق من التفويض القائمة على البروكسي بالوصول غير المصرح به عبر متغيرات المسار الخاصة بنوع النقل والمستخدمة لجلب المقاطع مسبقًا. يمكن أن تؤدي عناوين URL لملفات
.rsc وعناوين URL الخاصة بالجلب المسبق للمقاطع المصممة خصيصًا إلى نفس الصفحة دون تشغيل قاعدة البرمجيات الوسيطة المقصودة، مما يتيح الوصول إلى المحتوى المحمي دون إجراء عمليات التحقق من التفويض.التوصيات
التحديث إلى الإصدار 15.5.16.
التحديث إلى الإصدار 16.2.5.
فرض التفويض في منطق المسار أو الصفحة الأساسي بدلاً من الاعتماد فقط على البرمجيات الوسيطة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾