PT-2026-39418
CVE-2026-44576
·
تاريخ النشر
2026-05-09
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Next.js من 14.2.0 إلى 15.5.15
إصدارات Next.js من 16.0.0 إلى 16.2.4
الوصف
التطبيقات التي تستخدم مكونات خادم React (RSC) معرضة لخطر تسميم ذاكرة التخزين المؤقت عندما تفشل ذاكرات التخزين المؤقت المشتركة في تقسيم متغيرات الاستجابة بشكل صحيح. يمكن للمهاجم التلاعب بالنظام لتقديم استجابة RSC من عنوان URL الأصلي، مما يؤدي إلى تسميم إدخالات ذاكرة التخزين المؤقت المشتركة. ونتيجة لذلك، يتلقى الزوار اللاحقون حمولات المكونات بدلاً من HTML المتوقع. يحدث هذا بسبب عدم اتساق التحقق من صحة وتفسير رؤوس طلبات
RSC أثناء تصنيف الطلبات وعرضها.التوصيات
قم بالتحديث إلى الإصدار 15.5.16.
قم بالتحديث إلى الإصدار 16.2.5.
تأكد من أن شبكة توزيع المحتوى (CDN) أو الوكيل العكسي يضع علامات على رؤوس طلبات
RSC ذات الصلة ويحترم رأس Vary.قم بتعطيل التخزين المؤقت المشترك لاستجابات App Router وRSC المتأثرة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾