PT-2026-4816
CVE-2025-59471
·
تاريخ النشر
2026-01-26
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Next.js الأقدم من 15.5.10
إصدارات Next.js الأقدم من 16.1.5
الوصف
توجد ثغرة أمنية من نوع «رفض الخدمة» في تطبيقات Next.js ذاتية الاستضافة التي تستخدم مُحسِّن الصور مع تكوين
remotePatterns. تقوم نقطة نهاية تحسين الصور (/ next/image) بتحميل الصور الخارجية بالكامل في الذاكرة دون أي قيود على الحجم، مما قد يؤدي إلى نفاد الذاكرة عند معالجة صور كبيرة الحجم بشكل مفرط. يتطلب استغلال هذه الثغرة أن يكون remotePatterns مُهيأً للسماح بتحسين الصور من نطاقات خارجية، وأن يكون المهاجم قادرًا على تقديم أو التحكم في صورة كبيرة الحجم على نطاق مسموح به.التوصيات
قم بالتحديث إلى الإصدار 15.5.10 أو أحدث من Next.js.
قم بالتحديث إلى الإصدار 16.1.5 أو أحدث من Next.js.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾