PT-2026-81520
CVE-2026-75604
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Next.js السابقة للإصدار 15.5.24
إصدارات Next.js السابقة للإصدار 16.3.3
الوصف
توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) دون مصادقة على خوادم الإنتاج المستضافة على نظام Windows. يمكن استغلال هذه الثغرة دون الحاجة إلى تسجيل الدخول أو أي تفاعل من جانب المستخدم.
التوصيات
تحديث Next.js إلى الإصدار 15.5.24 أو أحدث.
تحديث Next.js إلى الإصدار 16.3.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾