タグ
#nextjs
Sentry Next.js SDKのミドルウェアバイパス（CVE-2026-114139）
SentryはCVE-2026-114139をクリティカル、CVSS v4.0 9.1と評価しています。webpackビルドでは@sentry/nextjs SDKが設定済みtunnelRoute配下の全パスでアプリケーションミドルウェアをスキップしますが、トンネルの書き換えは完全一致のパスだけを処理します。そのため、未認証リクエストがミドルウェア認可なしにトンネルパス配下のルートへ到達できます。影響範囲は@sentry/nextjs 9.36.0～9.47.1、10.75.2未満の10.x、11.0.0-rc.1未満の11.0.0プレリリースです。9.47.2、10.75.2、11.0.0-rc.1で修正済みで、実環境での悪用は確認されていません。
2026年10月24日
GHSA-2464-fhr4-w9xw（CVE-2026-96889）：Next.js画像最適化における認証不要のRCE
VercelはGHSA-2464-fhr4-w9xwをクリティカル、CVSS v4.0 9.5と評価しています。glibcベースのLinuxでImage Optimization APIがSVG...
2026年10月23日
GHSA-673q-mjm6-r5xr：Next.jsの「use cache」関数における未認証RCE
GitHub Advisory DatabaseはGHSA-673q-mjm6-r5xrをクリティカル、CVSS v4.0 9.5と評価しています。App RouterとCache Compon...
2026年10月23日