CVE-2026-44572

ملخص

Next.js هو إطار عمل مبني على React لبناء تطبيقات ويب كاملة المكدس. من الإصدار 12.2.0 حتى ما قبل 15.5.16 و16.2.5، يمكن لعميل خارجي إرسال ترويسة `x-nextjs-data` في طلب عادي إلى مسار تتم معالجته بواسطة middleware يُرجع إعادة توجيه. عند حدوث ذلك، يمكن للـ middleware أو الوكيل معالجة الطلب كطلب بيانات واستبدال ترويسة إعادة التوجيه القياسية `Location` بترويسة `x-nextjs-redirect` الداخلية. لا تتبع المتصفحات ترويسة `x-nextjs-redirect`، لذا تصبح الاستجابة إعادة توجيه غير قابلة للاستخدام للعملاء العاديين. إذا كان التطبيق مُنشرًا خلف CDN أو وكيل عكسي يخزّن استجابات 3xx مؤقتًا دون التمييز بناءً على هذه الترويسة، يمكن لطلب واحد من مهاجم أن يسمم استجابة إعادة التوجيه المخزنة مؤقتًا للمسار المتأثر. يمكن للزوار اللاحقين بعد ذلك تلقي استجابة إعادة توجيه مخزنة مؤقتًا بدون ترويسة `Location`، مما يتسبب في رفض الخدمة لمسار إعادة التوجيه هذا حتى تنتهي صلاحية الإدخال المخزن مؤقتًا أو يتم تطهيره. تم إصلاح هذه الثغرة في الإصدارين 15.5.16 و16.2.5.

• next-16.2.4-pocsPoC

  مجموعة PoC الأمنية لـ Next.js v16.2.4 (CVE-2026-23870, CVE-2026-44575, CVE-2026-44579, CVE-2026-44574, CVE-2026-44578, CVE-2026-44573, CVE-2026-44581, CVE-2026-44580, CVE-2026-44577, CVE-2026-44576, CVE-2026-44582, CVE-2026-44572)