CVE-2024-46982

Résumé

Next.js est un framework React permettant de créer des applications web full-stack. En envoyant une requête HTTP spécialement conçue, il est possible d'empoisonner le cache d'une route rendue côté serveur non dynamique dans le routeur de pages (cela n'affecte pas le routeur d'applications). Lorsque cette requête spécialement conçue est envoyée, elle pourrait contraindre Next.js à mettre en cache une route qui est censée ne pas être mise en cache et à envoyer un en-tête `Cache-Control: s-maxage=1, stale-while-revalidate` que certains CDN en amont peuvent également mettre en cache. Pour être potentiellement affecté, toutes les conditions suivantes doivent être réunies : 1. Next.js entre 13.5.1 et 14.2.9, 2. Utilisation du routeur de pages, et 3. Utilisation de routes rendues côté serveur non dynamiques, par exemple `pages/dashboard.tsx` et non `pages/blog/[slug].tsx`. Cette vulnérabilité a été corrigée dans Next.js v13.5.7, v14.2.10 et versions ultérieures. Nous recommandons de mettre à niveau, que vous puissiez reproduire le problème ou non. Il n'existe aucune solution de contournement officielle ou recommandée pour ce problème ; nous recommandons aux utilisateurs d'appliquer un correctif vers une version sûre.

• next_js_poisoningExploit

  La CVE-2024-46982 est un empoisonnement du cache de next_js ; certains sites ont une API pour charger leurs images.

• CVE-2024-46982Exploit