Skip to content
OpenAdvisories
Critical WID-SEC-2026-3027 1 CVE

Vercel Next.js: Mehrere Schwachstellen ermöglichen Codeausführung

Published Aug 25, 2026 · Updated Oct 4, 2026 · Revision 4 · de-DE

Vendor: IBM Vendor: vercel Product: next.js Product: QRadar SIEM Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen, um beliebigen Programmcode auszuführen.

Product

Next.js ist ein Framework für React-basierte Web-Anwendungen.

Vulnerabilities 1

  • Critical 9.0
    CVE-2026-75604 Public exploit

    Next.js: Unauthenticated Remote Code Execution on windows-hosted servers

    Next.js is a React framework for building full-stack web applications. From 13.4.0 until 15.5.24 and 16.3.3, Next.js applications using Pages Router or App Router without Cache Components on Windows-hosted servers do not consistently escape backslashes in rou…

    vercel next.js next npm

Revision history

  1. #4

    Neue Updates von IBM aufgenommen

  2. #3

    Referenz(en) aufgenommen: EUVD-2026-69702

  3. #2

    Plattformauswahl ergänzt

  4. #1

    Initiale Fassung

References