PT-2026-63557

CVE-2026-64642

·

Publicado

2026-07-22

·

Atualizado

2026-10-28

Descrição por

CVSS 4.0
8.3
Alta
MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Next.js versões 16.0.0 through 16.2.10
Description Aplicações que utilizam App Router construídas com Turbopack e uma única entrada em config.i18n.locales estão suscetíveis a bypass de autenticação. Especificamente, requisições manipuladas podem contornar mecanismos de autenticação baseados em middleware ou proxy.
Recommendations Atualize para a versão 16.2.11. Aplique a autorização no caminho de dados do lado do servidor da página em vez de confiar exclusivamente no middleware.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-285: Improper Authorization
Identificadores relacionados
CVE-2026-64642
GHSA-6GPP-XCG3-4W24
CLEANSTART-2026-FI73865
CLEANSTART-2026-GC88810
ECHO-6BDA-043C-2BEC
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com