Pedidos criados visando aplicativos Next.js usando o router de aplicativos construído com o Turbopack e uma entrada **single** no `config.i 18 n.locales` pode evitar a autenticação baseada em middleware/proxy. Se você não puder atualizar imediatamente, faça com que a autorização seja aplicada no caminho de dados do lado do servidor da página, em vez de depender apenas do middleware. Registro de aconselhamento: GHSA- 6 gpp-xcg 3 - 4 w 24. Identificadores relacionados: CVE- 2026 - 64642.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 22 T 22: 59: 38.000 Z e lista a sua última modificação como 2026 - 07 - 22 T 22: 59: 38.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/África do Sul:N.
Informações sobre software e versão afetadas: pacote npm a seguir — ECOSISTEM: introduzido 16.0.0, corrigido 16.2.11. Classificação e evidência: identificadores de fraqueza CWE- 285. O registro contém 5 suporte de referências nestes tipos: WEB, PACKAGE.