PT-2026-63558
CVE-2026-64643
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Next.js من 12.0.0 إلى 15.5.20
إصدارات Next.js من 16.0.0 إلى 16.2.10
الوصف
قد تكشف التطبيقات التي تستخدم App Router أو Server Actions (
use server) أو نقاط نهاية use cache عن هذه النقاط، متجاوزةً المصادقة على الصفحات التي تُستخدم فيها عادةً. يمكن أن تتعرض معرّفات Server Action للمستخدمين غير المصادق عليهم من خلال عناصر العميل المتاحة للجمهور، مثل الأجزاء الثابتة التي تحتوي على مراجع الإجراءات. تُستخدم هذه المشكلة في المقام الأول كأداة استطلاع أو تعداد أولية، مما قد يزيد من المخاطر عند اقترانها بنقاط ضعف أخرى.التوصيات
قم بالتحديث إلى الإصدار 15.5.21 أو 16.2.11.
قم دائمًا بالمصادقة داخل حدود
use cache أو use server بدلاً من الاعتماد على ادعاءات المصادقة عند الحدود. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾