CVE-2026-44580

إصدارات Next.js من 13.0.0 إلى 15.5.15

إصدارات Next.js من 16.0.0 إلى 16.2.4

التطبيقات التي تستخدم نصوص beforeInteractive مع محتوى غير موثوق به معرضة لخطر البرمجة النصية عبر المواقع (XSS)، وهو عيب يتم من خلاله إدخال نصوص برمجية ضارة إلى مواقع ويب موثوق بها. لم يتم تصفية محتوى النص البرمجي المتسلسل بشكل آمن قبل تضمينه في المستند، مما سمح للمدخلات التي يتحكم فيها المهاجم بالخروج من سياق النص البرمجي المقصود وتنفيذ جافا سكريبت تعسفي في متصفح الزائر.

التحديث إلى الإصدار 15.5.16.

التحديث إلى الإصدار 16.2.5.

تجنب تمرير بيانات غير موثوق بها إلى نصوص beforeInteractive.

تنقية المحتوى أو إخراجه قبل تضمينه إذا كان استخدام البيانات غير الموثوق بها في نصوص beforeInteractive أمرًا لا مفر منه.