Dans certaines applications auto-hébergées utilisant le Pages Router et des pages générées statiquement ou avec ISR, une entrée de cache peut être associée au mauvais chemin source. Une requête peut alors remplacer le contenu en cache d’une page par celui d’une autre route, et provoquer l’affichage de contenu incorrect à tous les visiteurs jusqu’à la revalidation.
Source : NVD — CVE-2026-94543
Analyse technique
Les applications déployées sur Vercel ne sont pas affectées, selon la fiche NVD.
Impact, versions et correctif
Détection / vérification
Vérifier si l’application auto-hébergée utilise Pages Router avec des pages SSG ou ISR et évaluer la clé de cache des réponses.
Action recommandée
Mettre à jour vers 15.5.27 ou 16.3.8 selon la branche utilisée ; vérifier la configuration du cache des pages statiques et ISR.
Sources
Priorisation DFS : P4 · 1 source(s).