VYN / REGISTER

Buglist

Registro técnico das vulnerabilidades reportadas, com impacto, causa e condições de exploração.

CVE-2026-7560425 de ago. de 2026

Path traversal no cache ISR do Next.js contorna o Proxy e permite RCE no Windows

Uma divergência entre a rota autorizada e o caminho usado pelo FileSystemCache permitia ler artefatos protegidos e, em uma cadeia específica, executar código sem autenticação.

Next.jsPath traversal9.0 / CríticaCorrigida

CVE-2026-6464821 de jul. de 2026

fetch(Request, init) cache-key confusion vaza respostas POST entre usuários

O Next.js calculava a identidade do cache a partir de uma requisição diferente daquela enviada ao upstream.

Next.jsCache confusion6.0 / MédiaCorrigida