CVE-2026-44572

Zusammenfassung

Next.js ist ein React-Framework zum Erstellen von Full-Stack-Webanwendungen. Von 12.2.0 bis vor 15.5.16 und 16.2.5 konnte ein externer Client bei einer normalen Anfrage an einen Pfad, der von Middleware verarbeitet wird und eine Weiterleitung zurückgibt, einen `x-nextjs-data`-Header senden. Wenn dies geschah, konnte die Middleware/das Proxy die Anfrage als Datenanfrage behandeln und den standardmäßigen `Location`-Weiterleitungsheader durch den internen `x-nextjs-redirect`-Header ersetzen. Browser folgen `x-nextjs-redirect` nicht, sodass die Antwort für normale Clients zu einer unbrauchbaren Weiterleitung wurde. Wenn die Anwendung hinter einem CDN oder Reverse-Proxy bereitgestellt wurde, der 3xx-Antworten ohne Variation nach diesem Header zwischenspeichert, konnte eine einzelne Angreiferanfrage die zwischengespeicherte Weiterleitungsantwort für den betroffenen Pfad vergiften. Nachfolgende Besucher konnten dann eine zwischengespeicherte Weiterleitungsantwort ohne `Location`-Header erhalten, was einen Denial-of-Service für diesen Weiterleitungspfad verursachte, bis der Cache-Eintrag ablief oder geleert wurde. Diese Schwachstelle ist in 15.5.16 und 16.2.5 behoben.

• next-16.2.4-pocsPoC

  Next.js v16.2.4 Security PoC Collection (CVE-2026-23870, CVE-2026-44575, CVE-2026-44579, CVE-2026-44574, CVE-2026-44578, CVE-2026-44573, CVE-2026-44581, CVE-2026-44580, CVE-2026-44577, CVE-2026-44576, CVE-2026-44582, CVE-2026-44572)