PT-2026-63559
CVE-2026-64644
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Next.js من 15.5.0 إلى 15.5.20
إصدارات Next.js من 16.0.0 إلى 16.2.10
الوصف
عند الاستضافة الذاتية باستخدام أداة تحميل الصور الافتراضية، يمكن لواجهة برمجة تطبيقات تحسين الصور (Image Optimization API) تحسين الصور المستضافة عن بُعد إذا تم تكوينها. يمكن أن يؤدي المحتوى الضار الموجود داخل هذه الصور إلى استنفاد موارد وحدة المعالجة المركزية (CPU) عند نقطة النهاية
/ next/image. تؤثر هذه المشكلة بشكل خاص على إعداد config.images.remotePatterns. ولا تؤثر على Vercel، أو الإعداد config.images.loader: ’custom‘، أو عندما يكون config.images.unoptimized مضبوطًا على true.التوصيات
قم بتحديث إصدارات Next.js من 15.5.0 إلى 15.5.20 إلى الإصدار 15.5.21.
قم بتحديث إصدارات Next.js من 16.0.0 إلى 16.2.10 إلى الإصدار 16.2.11.
كحل مؤقت، اضبط
config.experimental.imgOptSkipMetadata على true لتجنب المعالجة المكلفة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾