CVE-2026-64648
Next.js: Response Body Cache Confusion for Requests Containing Bodies
CVSS 3.1Medium
6.0/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 15.5.21, 16.2.11
Обновите Next.js до версий 15.5.21 или 16.2.11.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Next.js подвержен путанице кэширования ответов (Response Body Cache Confusion) для серверных запросов с телом, что вызывает утечку конфиденциальных данных.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Дефект кэша возникает при выполнении серверных вызовов fetch, где объект Request инициализируется с параметрами, отличными от init самого вызова: fetch(new Request(init), aDifferentInit). В этом случае движок кэширования ошибочно связывает и отдает тело сохраненного ответа для другого запроса к тому же URL с иным телом (дедупликация самого сетевого вызова при этом не производится).
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Неавторизованные пользователи могут получить конфиденциальные данные из кэшированных ответов на чужие POST-запросы.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
vercelnext.js
>= 13.0.0➔Fix: 15.5.21
vercelnext.js
>= 16.0.0➔Fix: 16.2.11
——
>= 13.0.0➔Fix: 15.5.21
——
>= 16.0.0➔Fix: 16.2.11
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)
- github.comhttps://github.com/vercel/next.js/security/advisories/GHSA-68g3-v927-f742
- github.comhttps://github.com/vercel/next.js/commit/062f66700b52a5d6bba2c0605d55577ab7ad262c
- github.comhttps://github.com/vercel/next.js/commit/73b94872bc343d09494b50394d8c08eb9fc8e56a
- github.comhttps://github.com/vercel/next.js/releases/tag/v15.5.21
- github.comhttps://github.com/vercel/next.js/releases/tag/v16.2.11
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-64648: Next.js: Response Body Cache Confusion for Requests Containing Bodies. URL: https://cve.futuretools.ru/cve/CVE-2026-64648
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_64648,
title = {{CVE-2026-64648: Next.js: Response Body Cache Confusion for Requests Containing Bodies}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-64648}},
note = {Оперативный инженерный анализ киберугроз}
}