Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

CVE-Informationen werden geladen

Schwachstellenkatalog wird geladen

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

CVE-Informationen werden geladen

CVE-2026-44580: Next.js: Cross-site scripting in beforeInteractive-Skripten mit nicht vertrauenswürdigen Eingaben | Kitploit

Zurück zu Exploits

CVE-2026-44580

MittelVeröffentlicht

Next.js: Cross-site scripting in beforeInteractive-Skripten mit nicht vertrauenswürdigen Eingaben

Veröffentlicht: 13.05.2026
Aktualisiert: 13.05.2026
CNA zuweisen: GitHub_M
Beweise beobachtet: 25.08.2026

Primäres CVSS

6,1/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS-Wahrscheinlichkeitsschätzung

0,2 %

Niedrig · nächste 30 Tage

Perzentil: 10,8 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Next.js ist ein React-Framework zum Erstellen von Full-Stack-Webanwendungen. Von 13.0.0 bis vor 15.5.16 und 16.2.5 sind Anwendungen, die `beforeInteractive`-Skripte zusammen mit nicht vertrauenswürdigem Inhalt verwenden, anfällig für Cross-Site-Scripting. In betroffenen Versionen wurde serialisierter Skriptinhalt nicht sicher maskiert, bevor er in das Dokument eingebettet wurde, was es Angreifern ermöglichen konnte, den vorgesehenen Skriptkontext zu verlassen und beliebiges JavaScript im Browser eines Besuchers auszuführen. Diese Schwachstelle ist in 15.5.16 und 16.2.5 behoben.

Quellen

next-16.2.4-pocsPoC
Next.js v16.2.4 Security PoC Collection (CVE-2026-23870, CVE-2026-44575, CVE-2026-44579, CVE-2026-44574, CVE-2026-44578, CVE-2026-44573, CVE-2026-44581, CVE-2026-44580, CVE-2026-44577, CVE-2026-44576, CVE-2026-44582, CVE-2026-44572)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.