PT-2026-121419

CVE-2026-94482

·

Publicado

2026-10-22

·

Atualizado

2026-10-25

Descrição por

CVSS 4.0
8.2
Alta
MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Next.js versões 13.0.0 até 15.5.27 Next.js versões 16.0.0 até 16.4.0
Description Requisições manipuladas direcionadas a aplicações App Router que implementam pelo menos uma Server Action podem causar consumo excessivo de CPU. Este esgotamento de recursos bloqueia o processamento de requisições subsequentes no mesmo processo. Aplicações que utilizam o Pages Router ou aplicações App Router sem Server Actions não são afetadas.
Recommendations Atualize o Next.js para a versão 15.5.28. Atualize o Next.js para a versão 16.4.1.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-770: Allocation of Resources Without Limits or Throttling
Identificadores relacionados
CVE-2026-94482
GHSA-P3M5-59MP-JV5R
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com