CVE-2026-40299

Name of the Vulnerable Software and Affected Versions next-intl versões anteriores a 4.9.1

Description Aplicações que utilizam o middleware com localePrefix: 'as-needed' poderiam construir URLs onde o processamento de caminho e o analisador de URL WHATWG resolviam um destino de redirecionamento relativo para outro host. Isso ocorre por meio de mecanismos como // relativo ao esquema ou caracteres de controle removidos pelo analisador de URL, permitindo que o middleware redirecione o navegador para fora do site a partir de uma URL de aplicativo confiável.

Recommendations Atualizar para a versão 4.9.1.