CVE-2024-46982

सारांश

Next.js एक React फ्रेमवर्क है जो फुल-स्टैक वेब एप्लिकेशन बनाने के लिए उपयोग किया जाता है। एक विशेष रूप से तैयार किया गया HTTP अनुरोध भेजकर, pages router में एक गैर-डायनामिक सर्वर-साइड रेंडर किए गए रूट के कैश को पॉइज़न करना संभव है (यह app router को प्रभावित नहीं करता है)। जब यह विशेष रूप से तैयार किया गया अनुरोध भेजा जाता है, तो यह Next.js को एक ऐसे रूट को कैश करने के लिए मजबूर कर सकता है जिसे कैश नहीं किया जाना चाहिए, और एक `Cache-Control: s-maxage=1, stale-while-revalidate` हेडर भेज सकता है जिसे कुछ अपस्ट्रीम CDN भी कैश कर सकते हैं। प्रभावित होने के लिए निम्नलिखित सभी शर्तें लागू होनी चाहिए: 1. Next.js 13.5.1 और 14.2.9 के बीच, 2. pages router का उपयोग करना, और 3. गैर-डायनामिक सर्वर-साइड रेंडर किए गए रूट का उपयोग करना जैसे `pages/dashboard.tsx` न कि `pages/blog/[slug].tsx`। यह भेद्यता Next.js v13.5.7, v14.2.10 और बाद के संस्करणों में हल कर दी गई थी। हम अनुशंसा करते हैं कि आप अपग्रेड करें, चाहे आप समस्या को पुन: उत्पन्न कर पाएं या नहीं। इस समस्या के लिए कोई आधिकारिक या अनुशंसित वर्कअराउंड नहीं हैं, हम अनुशंसा करते हैं कि उपयोगकर्ता एक सुरक्षित संस्करण में पैच करें।

स्रोत

• next_js_poisoningएक्सप्लॉइट

  CVE-2024-46982 next_js की कैश पॉइज़निंग है; कुछ साइटों के पास अपनी छवि लोड करने के लिए API होता है।

• CVE-2024-46982एक्सप्लॉइट

  POC CVE-2024-46982

• CVE-2024-46982-NUCLEIएक्सप्लॉइट

  CVE-2024-46982 के लिए Nuclei टेम्पलेट, जो वेब अनुप्रयोगों में भेद्यता का स्वचालित पहचान और शोषण सक्षम करता है।

• CVE-2024-46982-ReproductionPoC

  CVE-2024-46982 का पुनरुत्पादन

• CVE-2025-32421PoC

  CVE-2025-32421 Eclipse तकनीक का व्यापक प्रदर्शन - Next.js 15.0.4 के विरुद्ध एक परिष्कृत race condition हमला जो मूल CVE-2024-46982 पैच को बायपास करता है।