- Son 7 gün
- CWE-770
CVE-2026-94482
Next.js App Router ve Server Actions kullanan uygulamalarda hizmet dışı bırakma (DoS) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Next.js, tam yığın web uygulamaları geliştirmek için kullanılan bir React çatısıdır. 13.0.0 sürümünden 15.5.28 sürümüne kadar ve 16.4.1 sürümüne kadar, en az bir Server Action içeren App Router uygulamalarını hedefleyen özel hazırlanmış istekler aşırı CPU tüketimine neden olabilir ve aynı süreçteki sonraki isteklerin işlenmesini engelleyebilir. Pages Router kullanan uygulamalar ile Server Action içermeyen App Router uygulamaları etkilenmez. Bu sorun 15.5.28 ve 16.4.1 sürümlerinde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Next.js is a React framework for building full-stack web applications. From 13.0.0 until 15.5.28 and 16.4.1, crafted requests targeting App Router applications with at least one Server Action can cause excessive CPU consumption and block processing of further requests in the same process. Applications using the Pages Router and App Router applications without Server Actions are not affected. This issue is fixed in versions 15.5.28 and 16.4.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| vercel next.js | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.