PT-2026-39754
CVE-2026-45109
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Next.js من 15.2.0 إلى 15.5.17
إصدارات Next.js من 16.0.0 إلى 16.2.5
الوصف
يوجد عيب يتمثل في عدم تطبيق إصلاح أمني سابق بشكل صحيح على ملف
middleware.ts عند استخدامه بالاقتران مع Turbopack، وهو أداة تجميع تزايدي عالية الأداء لـ JavaScript و TypeScript.التوصيات
التحديث إلى الإصدار 15.5.18.
التحديث إلى الإصدار 16.2.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾