جزئیات آسیب‌پذیری
CVE-2026-64641
vercel next.js
Next.js: Denial of Service in App Router using Server Actions
CVSS 4.0
8.2بالا
شرح رسمی (انگلیسی)
Next.js is a React framework for building full-stack web applications. In versions 13.0.0 through 15.5.20 and 16.0.0 through 16.2.10, crafted requests targeting Next.js applications using App Router with at least one Server Action can lead to excessive CPU usage blocking processing of further requests in the same process. This issue has been fixed in versions 15.5.21 and 16.2.11.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| vercel | next.js | >= 13.0.0, < 15.5.21 | CVEProject cvelistV5 (CNA) |
| vercel | next.js | >= 16.0.0, < 16.2.11 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/vercel/next.js/security/advisories/GHSA-m99w-x7hq-7vfj x_refsource_CONFIRM
- https://github.com/vercel/next.js/pull/96013 x_refsource_MISC
- https://github.com/vercel/next.js/commit/019628571641dec57aaf349ba0c360e3964e6f12 x_refsource_MISC
- https://github.com/vercel/next.js/releases/tag/v15.5.21 x_refsource_MISC
- https://github.com/vercel/next.js/releases/tag/v16.2.11 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۵٪
احتمال بهره‌برداری در ۳۰ روز
۵۸٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-834Excessive Iteration