CVE-2026-44576
MediumSummary
Next.js to framework React do budowania aplikacji webowych typu full-stack. W wersjach od 14.2.0 do przed 15.5.16 oraz 16.2.5, aplikacje korzystające z komponentów serwera React mogą być podatne na zanieczyszczenie pamięci podręcznej, gdy współdzielone pamięci podręczne nieprawidłowo dzielą warianty odpowiedzi.
Risk Assessment
W przypadku wystąpienia tej podatności, atakujący może manipulować danymi w pamięci podręcznej, co może prowadzić do dostarczenia złośliwych lub nieautoryzowanych informacji użytkownikom aplikacji.
Recommendation
Zaleca się aktualizację Next.js do wersji 15.5.16 lub 16.2.5 oraz wdrożenie odpowiednich mechanizmów izolacji pamięci podręcznej, aby zminimalizować ryzyko zanieczyszczenia pamięci podręcznej.
Original NVD description (English source)
Next.js is a React framework for building full-stack web applications. From 14.2.0 to before 15.5.16 and 16.2.5, applications using React Server Components can be vulnerable to cache poisoning when shared caches do not correctly partition response variants. Under affected conditions, an attacker can