CVE-2026-64644

Nome do Software Vulnerável e Versões Afetadas Next.js versões 15.5.0 through 15.5.20 Next.js versões 16.0.0 through 16.2.10

Description Ao realizar a auto-hospedagem com o carregador de imagens padrão, a API de Otimização de Imagens pode otimizar imagens hospedadas remotamente se estiver configurada. Conteúdos maliciosos nessas imagens podem causar exaustão de CPU no endpoint / next/image. Este problema afeta especificamente a configuração config.images.remotePatterns. Não impacta o Vercel, a configuração config.images.loader: 'custom', ou quando config.images.unoptimized está definido como true.

Recommendations Atualize as versões do Next.js 15.5.0 through 15.5.20 para a versão 15.5.21. Atualize as versões do Next.js 16.0.0 through 16.2.10 para a versão 16.2.11. Como medida paliativa temporária, defina config.experimental.imgOptSkipMetadata como true para evitar o processamento oneroso.