Tag: CVE-2026-64649

Next.js Patches Nine Security Flaws Enabling SSRF, Authentication Bypass, and DoS Attacks

2026/07/23 CyberSecurityNews — React フレームワーク Next.js に存在する 9 件のセキュリティ脆弱性が、Vercel により公表され、パッチが適用された。これらのパッチは、Server-Side Request Forgery (SSRF)／middleware 認証バイパス／サービス拒否 (DoS) 攻撃／機密データ露出を可能にする欠陥に対処するものである。

Continue reading “Next.js の 9件の脆弱性が FIX：SSRF／認証バイパス／DoS 攻撃などの恐れ”