DATABASE
日々
Photo: Rob Wingate / Unsplash
WATRIXは外部からの無料診断に加え、個別の影響調査、侵害されたサイトの復旧・再発防止のご相談を承ります。
LOADING DATABASE
脆弱性情報を読み込んでいます
ADVISORY
影響範囲、修正情報、出典と履歴を確認できます。
Photo: Rob Wingate / Unsplash
LOADING DATABASE
影響範囲と修正情報を読み込んでいます
© 2026 WATRIX合同会社. All rights reserved.
ADVISORY
掲載中修正版ありnext
Photo: Rob Wingate / Unsplash
GHSA-p3m5-59mp-jv5r / CVE-2026-94482
この診断ルールは GHSA-2464-fhr4-w9xw・GHSA-673q-mjm6-r5xr・GHSA-p3m5-59mp-jv5r をまとめて扱います。個別の影響範囲と修正版は、それぞれの公式出典でも確認してください。
情報整理：WATRIX合同会社。影響の確定や侵害の有無は、実際の版・設定・ログ等を確認して判断します。
診断へ追加した時点の記録です。現在の照合可否は製品・バージョンの取得状況と、上記の確認範囲によります。
対応追加日：
Next.jsの確認案内を追加WATRIX GUIDE
Next.jsの
Next.js の版は外からは確定できません。2026年10月14日に、ログインなしでサーバ上のプログラムを実行されるおそれがある脆弱性2件（画像最適化で SVG を扱うとき: GHSA-2464-fhr4-w9xw、use cache の関数が型付き配列を返すとき: GHSA-673q-mjm6-r5xr）と、Server Actions を使うアプリを止められる脆弱性（GHSA-p3m5-59mp-jv5r）が公表されました。影響を受けるのは next 16.0.0〜16.4.0 と、15.5.28 より前の 15.x です（サービス停止の脆弱性は 13.x〜16.x）。危ないかもしれないので、package-lock.json（yarn.lock / pnpm-lock.yaml）で next の版を調べてください。
WATRIXが確認した関連解説です。公開元の原典とは区別して掲載しています。
日本語解説の確認：2026/10/23
無料診断で使用技術の兆候が見えた場合に、確認すべき項目を案内します。脆弱性の検出や侵害の有無を保証するものではありません。
無料診断は外から確認できる範囲が対象です。個別の調査・復旧は、状況と対応範囲を確認してご案内します。
同じCVEでも、深刻度の評価や掲載状態は出典ごとに異なる場合があります。各出典の記録を残し、片方の棄却・撤回だけで他の告知の状態を書き換えません。
この出典のCVSS：8.2
この出典のCVSS：8.2
この出典のCVSS：8.2
公開元の記載です。上のWATRIXの日本語解説と併せて、最新の情報をご確認ください。
## Impact Crafted requests targeting Next.js applications using App Router with at least one Server Action can lead to excessive CPU usage blocking processing of further requests in the same process. ## Workarounds No workaround exists besides upgrading. Applications using Pages Router or not using Server Actions are not vulnerable.
個別の対処手順は未記録です。開発元の最新の案内と、対象の製品・系列に合う修正版を確認してください。
GitHub Advisory Database
CC-BY-4.0
当サイトが取得した原本の履歴です。公開元での過去の改訂日時とは異なります。
初回保存のみです。訂正前の版はまだありません。
現在の保存内容2026/10/31 17:00
このページは公表情報を確認するためのデータです。製品を使っているだけで被害や脆弱性への該当が確定するものではありません。現在のバージョン、設定条件、開発元の更新情報を確認してください。
