「Next.js」に複数の深刻な脆弱性 - リリース予定を前倒し

「CVE-2026-75604」については共通脆弱性評価システム「CVSSv3.1」のベーススコアが「9.0」とされており、あとから判明した「GHSA-2xp9-vwfh-vxw4」は「CVSSv4.0」において「9.5」と評価されている。重要度はいずれも4段階中もっとも高い「クリティカル（Critical）」。

開発チームは、「Next.js 16.3.3」「同15.5.24」でこれら脆弱性に対応した。「GHSA-2xp9-vwfh-vxw4」に関しては、「libheif」の修正が行き渡るまでAVIF画像の最適化を無効化するとしている。

（Security NEXT - 2026/08/26 ） ツイート

PR

関連記事

「cPanel & WHM」に3件の脆弱性 - いずれも「クリティカル」
「GitLab AI Gateway」にサンドボックス回避の脆弱性 - コマンド実行のおそれ
「Chrome」がアップデート - 脆弱性11件を解消
国内の「NetScaler」狙う攻撃も - 最新IoCで侵害確認を
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
WatchGuardの「Fireware OS」に15件の脆弱性
HPE製アクセスポイント「Instant On」に脆弱性 - 「クリティカル」5件など
「FortiMail」に深刻なゼロデイ脆弱性 - 悪用が報告、修正版は準備中
Cisco、10月7日に複数製品のセキュリティアドバイザリを公開予定
NVIDIA製GPU関連ソフトに脆弱性 - 重要度「クリティカル」も