جزئیات آسیب‌پذیری

CVE-2026-45109

Red Hat Enterprise Linux AI 3Red Hat streams for Apache Kafka 3vercel next.js

Next.js: Middleware / Proxy bypass in App Router applications via segment-prefetch routes

CVSS 3.1

7.5بالا

شرح رسمی (انگلیسی)

Next.js is a React framework for building full-stack web applications. From 15.2.0 to before 15.5.18 and 16.2.6, it was found that the fix addressing CVE-2026-44575 did not apply to middleware.ts with Turbopack. This vulnerability is fixed in 15.5.18 and 16.2.6.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (redhat-SADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Red Hat	Red Hat Enterprise Linux AI (RHEL AI) 3	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat Enterprise Linux AI (RHEL AI) 3	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat Enterprise Linux AI (RHEL AI) 3	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat Enterprise Linux AI (RHEL AI) 3	همه	CVEProject cvelistV5 (CNA)
Red Hat	streams for Apache Kafka 3	همه	CVEProject cvelistV5 (CNA)
vercel	next.js	>= 15.2.0, < 15.5.17	CVEProject cvelistV5 (CNA)
vercel	next.js	>= 16.0.0, < 16.2.6	CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۲

https://github.com/vercel/next.js/security/advisories/GHSA-26hh-7cqf-hhc6 x_refsource_CONFIRM
https://github.com/vercel/next.js/security/advisories/GHSA-267c-6grr-h53f x_refsource_MISC
https://github.com/vercel/next.js/releases/tag/v15.5.18 x_refsource_MISC
https://github.com/vercel/next.js/releases/tag/v16.2.6 x_refsource_MISC
https://vercel.com/changelog/next-js-may-2026-security-release x_refsource_MISC
https://access.redhat.com/security/cve/CVE-2026-45109 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2477190 issue-trackingx_refsource_REDHAT
https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-45109.json x_sadp-csaf-vex
https://access.redhat.com/errata/RHSA-2026:40974 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:37272 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:34608 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:54435 vendor-advisoryx_refsource_REDHAT

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۲/۲۳
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۳
وضعیت: منتشرشده
صادرکننده (CNA): GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۵٪

احتمال بهره‌برداری در ۳۰ روز

۵۸٫۵٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-288
Authentication Bypass Using an Alternate Path or Channel
CWE-358
Improperly Implemented Security Check for Standard