PT-2026-63556
CVE-2026-64641
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Next.js من 13.0.0 حتى 15.5.20
إصدارات Next.js من 16.0.0 حتى 16.2.10
الوصف
قد تؤدي الطلبات المصممة خصيصًا لاستهداف التطبيقات التي تستخدم «App Router» مع وجود إجراء خادم واحد على الأقل إلى استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU)، مما يؤدي إلى تعطيل معالجة الطلبات اللاحقة ضمن نفس العملية.
التوصيات
قم بتحديث إصدارات Next.js من 13.0.0 إلى 15.5.20 إلى الإصدار 15.5.21.
قم بتحديث إصدارات Next.js من 16.0.0 إلى 16.2.10 إلى الإصدار 16.2.11.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾