GHSA-p3m5-59mp-jv5r / CVE-2026-94482
この脆弱性で確認すること
- 対象製品
- next
- WATRIXで確認できる範囲
- 無料診断で使用技術の兆候が見えた場合に、確認すべき項目を案内します。脆弱性の検出や侵害の有無を保証するものではありません。
- 情報の作成方法
- 公開済みの診断ルールと出典に基づく日本語解説
- 診断ルールの確認日
- 2026/10/23
この診断ルールは GHSA-2464-fhr4-w9xw・GHSA-673q-mjm6-r5xr・GHSA-p3m5-59mp-jv5r をまとめて扱います。個別の影響範囲と修正版は、それぞれの公式出典でも確認してください。
情報整理：WATRIX合同会社。影響の確定や侵害の有無は、実際の版・設定・ログ等を確認して判断します。
CVE-2026-94482の解説・対応履歴をまとめて確認診断対応・サービス更新の履歴
診断へ追加した時点の記録です。現在の照合可否は製品・バージョンの取得状況と、上記の確認範囲によります。
対応追加日：
Next.jsの確認案内を追加
WATRIX GUIDE
影響する
使用技術の兆候から要確認を案内Next.jsの
Next.js の版は外からは確定できません。2026年10月14日に、ログインなしでサーバ上のプログラムを実行されるおそれがある脆弱性2件（画像最適化で SVG を扱うとき: GHSA-2464-fhr4-w9xw、use cache の関数が型付き配列を返すとき: GHSA-673q-mjm6-r5xr）と、Server Actions を使うアプリを止められる脆弱性（GHSA-p3m5-59mp-jv5r）が公表されました。影響を受けるのは next 16.0.0〜16.4.0 と、15.5.28 より前の 15.x です（サービス停止の脆弱性は 13.x〜16.x）。危ないかもしれないので、package-lock.json（yarn.lock / pnpm-lock.yaml）で next の版を調べてください。
WATRIXが確認した関連解説です。公開元の原典とは区別して掲載しています。
日本語解説の確認：2026/10/23
影響を確かめるには
- 無料診断では、外部から見える技術の使用の兆候を調べます。バージョンや脆弱性への該当は確定できません。
- 管理画面やサーバ内の構成・設定を確認する必要があります。
対処の進め方
- next を 16.4.1 以降（16.4.2 を推奨）へ、15.x は 15.5.28 以降へ更新してください。React Server Components のパッケージ（react-server-dom-webpack 等）も 19.0.9 / 19.1.10 / 19.2.9 / 19.3.1 以降に、画像最適化で使う sharp も 0.35.5 以降にしてください
同じCVEの情報を、出典ごとに確認
同じCVEでも、深刻度の評価や掲載状態は出典ごとに異なる場合があります。各出典の記録を残し、片方の棄却・撤回だけで他の告知の状態を書き換えません。
- 掲載中
この出典のCVSS：8.2
- 公表：
- 2026/10/23 0:50
- 更新：
- 2026/10/23 0:50
- 当サイトの取得：
- 2026/11/01 0:00
- 掲載中
- CVSS
- 8.2
- 公開元の公表日時
- 2026/10/23 0:50
- 公開元の更新日時
- 2026/10/23 0:50
- 当サイトの収集処理
- 2026/11/01 0:00
原典の説明
公開元の記載です。上のWATRIXの日本語解説と併せて、最新の情報をご確認ください。
Next.js: Denial of Service in App Router using Server Actions
## Impact Crafted requests targeting Next.js applications using App Router with at least one Server Action can lead to excessive CPU usage blocking processing of further requests in the same process. ## Workarounds No workaround exists besides upgrading. Applications using Pages Router or not using Server Actions are not vulnerable.
公開元の対処情報
個別の対処手順は未記録です。開発元の最新の案内と、対象の製品・系列に合う修正版を確認してください。
出典・著作権・ライセンスを確認する
- 出典
GitHub Advisory Database
- 利用許諾
CC-BY-4.0
- 利用条件
当サイトでの保存履歴
当サイトが取得した原本の履歴です。公開元での過去の改訂日時とは異なります。
初回保存のみです。訂正前の版はまだありません。
現在の保存内容2026/10/31 17:00
掲載中修正版あり
このページは公表情報を確認するためのデータです。製品を使っているだけで被害や脆弱性への該当が確定するものではありません。現在のバージョン、設定条件、開発元の更新情報を確認してください。