CVE-2026-44572

Résumé

Next.js est un framework React permettant de créer des applications web full-stack. De la version 12.2.0 jusqu'aux versions antérieures à 15.5.16 et 16.2.5, un client externe pouvait envoyer un en-tête `x-nextjs-data` lors d'une requête normale vers un chemin géré par un middleware qui renvoie une redirection. Lorsque cela se produisait, le middleware/proxy pouvait traiter la requête comme une requête de données et remplacer l'en-tête de redirection standard `Location` par l'en-tête interne `x-nextjs-redirect`. Les navigateurs ne suivent pas `x-nextjs-redirect`, la réponse devenait donc une redirection inutilisable pour les clients normaux. Si l'application était déployée derrière un CDN ou un proxy inverse qui met en cache les réponses 3xx sans varier selon cet en-tête, une seule requête d'un attaquant pouvait empoisonner la réponse de redirection mise en cache pour le chemin concerné. Les visiteurs suivants pouvaient alors recevoir une réponse de redirection mise en cache sans en-tête `Location`, provoquant un déni de service pour ce chemin de redirection jusqu'à l'expiration ou la purge de l'entrée du cache. Cette vulnérabilité est corrigée dans les versions 15.5.16 et 16.2.5.

• next-16.2.4-pocsPoC

  Collection de PoC de sécurité Next.js v16.2.4 (CVE-2026-23870, CVE-2026-44575, CVE-2026-44579, CVE-2026-44574, CVE-2026-44578, CVE-2026-44573, CVE-2026-44581, CVE-2026-44580, CVE-2026-44577, CVE-2026-44576, CVE-2026-44582, CVE-2026-44572)