Høy 8,2Nettbutikk og CMS
Next.js: spesiallagde forespørsler kan overbelaste nettstedet
En angriper kan sende spesiallagde forespørsler som bruker opp prosessorkraften og stopper behandlingen av andre forespørsler. Det gjelder nettsider med App Router og minst én Server Action; Pages Router er ikke berørt.
Next.js: rammeverk mange moderne nettsider er bygget med.
Hva bør du gjøre?
Oppdater Next.js til en rettet versjon: 15.5.28 eller 16.4.1.
Kort om varselet
ALVORLIGHETSGRAD
Høy (CVSS 8,2)
UTNYTTES I ANGREP
Ikke kjent
RETTET I
15.5.28 og 16.4.1
DATO
22. oktober 2026
KILDE
EUVD (ENISA)
Sårbarheten
- CVE-2026-94482 CVSS 8,2
Les mer hos kilden
Teksten er laget automatisk ut fra kildene. Les leverandørens egen melding før du gjør endringer.
Vil du slippe å følge med selv?
Med vedlikeholdsavtale tar vi oss av oppdateringene.