CVE-2026-44576
ŚrednieStreszczenie
Next.js to framework React do budowania aplikacji webowych typu full-stack. W wersjach od 14.2.0 do przed 15.5.16 oraz 16.2.5, aplikacje korzystające z komponentów serwera React mogą być podatne na zanieczyszczenie pamięci podręcznej, gdy współdzielone pamięci podręczne nieprawidłowo dzielą warianty odpowiedzi.
Ocena ryzyka
W przypadku wystąpienia tej podatności, atakujący może manipulować danymi w pamięci podręcznej, co może prowadzić do dostarczenia złośliwych lub nieautoryzowanych informacji użytkownikom aplikacji.
Rekomendacja
Zaleca się aktualizację Next.js do wersji 15.5.16 lub 16.2.5 oraz wdrożenie odpowiednich mechanizmów izolacji pamięci podręcznej, aby zminimalizować ryzyko zanieczyszczenia pamięci podręcznej.
Oryginalny opis (angielski, źródło NVD)
Next.js is a React framework for building full-stack web applications. From 14.2.0 to before 15.5.16 and 16.2.5, applications using React Server Components can be vulnerable to cache poisoning when shared caches do not correctly partition response variants. Under affected conditions, an attacker can