CVE-2026-44580
MediumSummary
Next.js to framework React do budowania aplikacji webowych typu full-stack. W wersjach od 13.0.0 do przed 15.5.16 oraz 16.2.5, aplikacje używające skryptów beforeInteractive z niezaufaną treścią mogą być podatne na ataki typu cross-site scripting, ponieważ zawartość skryptów nie była odpowiednio zabezpieczona.
Risk Assessment
Organizacje mogą być narażone na ataki XSS, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Wykorzystanie tej podatności może zagrażać integralności aplikacji i zaufaniu użytkowników.
Recommendation
Zaleca się aktualizację Next.js do wersji 15.5.16 lub 16.2.5 i unikanie używania skryptów beforeInteractive z niezaufaną treścią. Należy również przeprowadzić audyt kodu w celu identyfikacji potencjalnych miejsc narażonych na ataki XSS.
Original NVD description (English source)
Next.js is a React framework for building full-stack web applications. From 13.0.0 to before 15.5.16 and 16.2.5, applications that use beforeInteractive scripts together with untrusted content can be vulnerable to cross-site scripting. In affected versions, serialized script content was not escaped