CVE-2026-75604

ملخص

# Next.js Next.js هو إطار عمل مبني على React لبناء تطبيقات ويب كاملة المكدس. من الإصدار 13.4.0 حتى 15.5.24 و16.3.3، تطبيقات Next.js التي تستخدم Pages Router أو App Router دون Cache Components على خوادم مستضافة على Windows لا تقوم بتضمين الشرطات المائلة العكسية بشكل متسق في مقاطع المسارات قبل إنشاء مسارات ذاكرة التخزين المؤقت التزايدية. في الملفات `packages/next/src/shared/lib/router/utils/escape-path-delimiters.ts` و`packages/next/src/server/lib/incremental-cache/file-system-cache.ts`، يمكن لطلب عن بُعد توفير فواصل مسارات Windows مشفرة تعبر خارج جذر ذاكرة التخزين المؤقت المقصود وتكشف بيانات البناء الخاصة، بما في ذلك مفتاح تشفير `server-reference-manifest`. الكشف عن هذا المفتاح يمكن أن يتيح تنفيذ التعليمات البرمجية عن بُعد في التطبيق المتأثر. تم إصلاح هذه المشكلة في الإصدارين 15.5.24 و16.3.3.

• Project-CVE-2026-75604استغلال

  إطار عمل استغلال مبني على بايثون لثغرة CVE-2026-75604، يتيح لمختبري الاختراق المصرح لهم التحقق من ثغرات اجتياز ذاكرة التخزين المؤقت في Next.js على نظام ويندوز، مع دعم نشر القشرة العكسية والقشرة الويب، والتحقق من الهدف، ودعم البروكسي.

• CVE-2026-75604PoC

  إثبات مفهوم لاستغلال CVE-2026-75604، وهو ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) بدون مصادقة في Next.js المستضاف على Windows عبر اجتياز مسار ذاكرة التخزين المؤقت وإجراء خادم مزوّر، للاختبار الأمني المصرح به.