CVE-2026-44582
कमप्रकाशित
Next.js: React सर्वर कंपोनेंट कैश-बस्टिंग में टकराव के माध्यम से कैश विषाक्तन
- प्रकाशित
- 13 मई 2026
- अद्यतन
- 14 मई 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
3.7/ 10कम
Next.js: React सर्वर कंपोनेंट कैश-बस्टिंग में टकराव के माध्यम से कैश विषाक्तन
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Next.js एक React फ्रेमवर्क है जो फुल-स्टैक वेब एप्लिकेशन बनाने के लिए उपयोग किया जाता है। 13.4.6 से 15.5.16 से पहले और 16.2.5 तक, React Server Component प्रतिक्रियाएँ उन डिप्लॉयमेंट्स में कैश पॉइज़निंग के प्रति संवेदनशील हो सकती हैं जो अपर्याप्त प्रतिक्रिया विभाजन के साथ साझा कैश पर निर्भर करते हैं। प्रभावित स्थितियों में, _rsc कैश-बस्टिंग मान में टकराव एक हमलावर को कैश प्रविष्टियों को पॉइज़न करने की अनुमति दे सकता है, जिससे उपयोगकर्ताओं को किसी दिए गए URL के लिए गलत प्रतिक्रिया संस्करण प्राप्त होता है। यह भेद्यता 15.5.16 और 16.2.5 में ठीक कर दी गई है।
Next.js v16.2.4 सुरक्षा PoC संग्रह (CVE-2026-23870, CVE-2026-44575, CVE-2026-44579, CVE-2026-44574, CVE-2026-44578, CVE-2026-44573, CVE-2026-44581, CVE-2026-44580, CVE-2026-44577, CVE-2026-44576, CVE-2026-44582, CVE-2026-44572)
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।