CVE-2024-46982

Zusammenfassung

Next.js ist ein React-Framework zum Erstellen von Full-Stack-Webanwendungen. Durch das Senden einer manipulierten HTTP-Anfrage ist es möglich, den Cache einer nicht-dynamischen, serverseitig gerenderten Route im Pages Router zu vergiften (dies betrifft nicht den App Router). Wenn diese manipulierte Anfrage gesendet wird, könnte sie Next.js dazu zwingen, eine Route zu cachen, die eigentlich nicht gecacht werden soll, und einen `Cache-Control: s-maxage=1, stale-while-revalidate`-Header zu senden, den einige vorgelagerte CDNs ebenfalls cachen könnten. Um potenziell betroffen zu sein, müssen alle folgenden Bedingungen zutreffen: 1. Next.js zwischen 13.5.1 und 14.2.9, 2. Verwendung des Pages Routers, & 3. Verwendung nicht-dynamischer, serverseitig gerenderter Routen, z. B. `pages/dashboard.tsx` und nicht `pages/blog/[slug].tsx`. Diese Schwachstelle wurde in Next.js v13.5.7, v14.2.10 und später behoben. Wir empfehlen ein Upgrade, unabhängig davon, ob Sie das Problem reproduzieren können oder nicht. Es gibt keine offiziellen oder empfohlenen Workarounds für dieses Problem; wir empfehlen Benutzern, auf eine sichere Version zu patchen.

• next_js_poisoningExploit

  Das CVE-2024-46982 ist Cache-Poisoning von next_js. Einige Websites haben eine API, um ihre Bilder zu laden.

• CVE-2024-46982Exploit

  POC CVE-2024-46982