PT-2026-39419
CVE-2026-44582
·
تاريخ النشر
2026-05-09
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Next.js من 13.4.6 إلى 15.5.15
إصدارات Next.js من 16.0.0 إلى 16.2.4
الوصف
تكون استجابات مكونات خادم React عرضة لتسميم ذاكرة التخزين المؤقت في عمليات النشر التي تستخدم ذاكرات تخزين مؤقت مشتركة مع تقسيم غير كافٍ للاستجابات. تسمح التضاربات في قيمة كسر ذاكرة التخزين المؤقت
rsc للمهاجم بتسميم إدخالات ذاكرة التخزين المؤقت، مما يتسبب في تلقي المستخدمين لمتغيرات استجابة غير صحيحة لعنوان URL محدد.التوصيات
التحديث إلى الإصدار 15.5.16.
قم بالتحديث إلى الإصدار 16.2.5.
تأكد من أن ذاكرات التخزين المؤقتة الوسيطة تلتزم بشكل صحيح بـ
Vary لرؤوس الطلبات المتعلقة بـ RSC.قم بتعطيل التخزين المؤقت المشترك لاستجابات RSC المتأثرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾