Report
CVE-2026-94545 Kritisch

Next.js: Remote Code Execution über next/og mit sharp (manuell erfasst)

Kennzahlen

CVSS-Basiswert
9.5
Veröffentlicht
Aktualisiert
Quelle
reddit:r/cybersecurity

Beschreibung

(manuell erfasst) Laut Community-Meldung betrifft CVE-2026-94545 Next.js-Anwendungen, die next/og auf der Node.js-Runtime mit sharp einsetzen. Ein verwundbarer OG-Image-Endpunkt könnte einem nicht authentifizierten Angreifer potenziell Remote Code Execution ermöglichen. CVSS-Basiswert: 9.5 (Kritisch). Betroffen ist Next.js 16.2.0 bis 16.3.5; Empfohlene Massnahme: Update auf Next.js 16.3.6 bzw. Satori 0.33.5. Edge-Runtime oder Setups ohne sharp sind Berichten zufolge nicht betroffen.

Quellen und Referenzen

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.