Veille sécuritéFrontend
P3Élevée
Une requête spécialement construite peut provoquer une consommation excessive de CPU et bloquer le traitement d’autres requêtes dans le même processus. Le problème concerne les applications utilisant l’App Router avec au moins une Server Action ; le Pages Router et l’App Router sans Server Actions ne sont pas concernés.
Next.js
IdentifiantCVE-2026-94482
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif15.5.28 et 16.4.1
Analyse technique
Déni de service par épuisement des ressources CPU dans le traitement des Server Actions.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-22 à 16:19:16.720Z, soit le 2026-10-22 à 18:19:16.720+02:00, dans la période demandée. La mise à jour ultérieure de la fiche NVD est associée au même CVE et n’est pas comptée comme une vulnérabilité distincte.
ImpactDisponibilité : des requêtes peuvent épuiser le CPU et empêcher le traitement d’autres requêtes dans le même processus.
Versions affectées>= 13.0.0 et < 15.5.28 ; >= 16.0.0 et < 16.4.1
Version corrigée15.5.28 et 16.4.1
ContournementAucun contournement indiqué ; mettre à niveau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.2 · CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Publication2026-10-22T18:19:16.720+02:00
Mise à jour2026-10-22T19:29:28.470+02:00
Action recommandée
Mettre à niveau vers Next.js 15.5.28 ou 16.4.1, selon la branche utilisée, ou vers une version corrigée ultérieure.
Sources
Priorisation DFS : P3 · 2 source(s).