SecOps #1481: [Sécurité] Dépendance vulnérable : next@16.2.7 (CVE-2026-64645) - Pipeliner Client - Redmine

Actions

SecOps #1481

open

CD

[Sécurité] Dépendance vulnérable : next@16.2.7 (CVE-2026-64645)

SecOps #1481: [Sécurité] Dépendance vulnérable : next@16.2.7 (CVE-2026-64645)

Added by Client Dashboard 12 days ago. Updated about 14 hours ago.

Status:

Submitted

Priority:

Normal

Assignee:

-

Start date:

07/24/2026

Due date:

% Done:

0%

Estimated time:

spec_ref:

build_status:

build_number:

ci_run_url:

scan_status:

scan_report_url:

deploy_status:

preprod_url:

deployed_at:

branch:

pr_url:

security_key:

next@16.2.7_CVE-2026-64645

severity:

high

paused:

Description

**Sévérité** : HIGH
**Source** : Trivy
`vuln-high`
**Paquet** : next@16.2.7
**Version corrigée** : 15.5.21, 16.2.11
**Identifiant** : CVE-2026-64645

Next.js: Server-Side Request Forgery in rewrites via attacker-controlled destination hostname

### Lien CVE
https://avd.aquasec.com/nvd/cve-2026-64645

### Recommandations
Mettre à jour next vers 15.5.21, 16.2.11.

CD Updated by Client Dashboard 4 days ago Actions
Copy link
#1

Vulnérabilité `next@16.2.7_CVE-2026-64645` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 4 days ago Actions
Copy link
#2

Vulnérabilité `next@16.2.7_CVE-2026-64645` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 4 days ago Actions
Copy link
#3

Vulnérabilité `next@16.2.7_CVE-2026-64645` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 1 day ago Actions
Copy link
#4

Vulnérabilité `next@16.2.7_CVE-2026-64645` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 1 day ago Actions
Copy link
#5

Vulnérabilité `next@16.2.7_CVE-2026-64645` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 15 hours ago Actions
Copy link
#6

Vulnérabilité `next@16.2.7_CVE-2026-64645` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 14 hours ago Actions
Copy link
#7

Vulnérabilité `next@16.2.7_CVE-2026-64645` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 14 hours ago Actions
Copy link
#8

Vulnérabilité `next@16.2.7_CVE-2026-64645` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

Actions

Also available in: PDF Atom