PT-2026-63557
CVE-2026-64642
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Next.js من 16.0.0 إلى 16.2.10
الوصف
التطبيقات التي تستخدم App Router المُنشأة باستخدام Turbopack وتحتوي على إدخال واحد في ملف
config.i18n.locales معرضة لخطر تجاوز المصادقة. وعلى وجه التحديد، يمكن لطلبات مصممة خصيصًا أن تتجاوز آليات المصادقة القائمة على البرامج الوسيطة أو البروكسي.التوصيات
التحديث إلى الإصدار 16.2.11.
فرض عملية التفويض في مسار البيانات من جانب الخادم للصفحة بدلاً من الاعتماد حصريًّا على البرامج الوسيطة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾