CVE-2026-44572

सारांश

Next.js एक React फ्रेमवर्क है जो फुल-स्टैक वेब एप्लिकेशन बनाने के लिए उपयोग किया जाता है। 12.2.0 से 15.5.16 से पहले और 16.2.5 से पहले के संस्करणों में, कोई बाहरी क्लाइंट मिडलवेयर द्वारा संभाले जाने वाले पथ पर सामान्य अनुरोध में `x-nextjs-data` हेडर भेज सकता था, जो रीडायरेक्ट लौटाता है। जब ऐसा होता था, तो मिडलवेयर/प्रॉक्सी अनुरोध को डेटा अनुरोध मान सकता था और मानक `Location` रीडायरेक्ट हेडर को आंतरिक `x-nextjs-redirect` हेडर से बदल सकता था। ब्राउज़र `x-nextjs-redirect` का अनुसरण नहीं करते हैं, इसलिए सामान्य क्लाइंट के लिए प्रतिक्रिया एक अनुपयोगी रीडायरेक्ट बन जाती थी। यदि एप्लिकेशन किसी CDN या रिवर्स प्रॉक्सी के पीछे तैनात था जो इस हेडर पर भिन्नता (varying) किए बिना 3xx प्रतिक्रियाओं को कैश करता है, तो एक ही हमलावर अनुरोध प्रभावित पथ के लिए कैश की गई रीडायरेक्ट प्रतिक्रिया को दूषित (poison) कर सकता था। बाद के विज़िटरों को तब बिना `Location` हेडर के कैश की गई रीडायरेक्ट प्रतिक्रिया मिल सकती थी, जिससे उस रीडायरेक्ट पथ के लिए सेवा से इनकार (denial of service) हो सकता था, जब तक कि कैश प्रविष्टि समाप्त न हो जाए या शुद्ध (purge) न कर दी जाए। यह भेद्यता 15.5.16 और 16.2.5 में ठीक कर दी गई है।

• next-16.2.4-pocsPoC

  Next.js v16.2.4 सुरक्षा PoC संग्रह (CVE-2026-23870, CVE-2026-44575, CVE-2026-44579, CVE-2026-44574, CVE-2026-44578, CVE-2026-44573, CVE-2026-44581, CVE-2026-44580, CVE-2026-44577, CVE-2026-44576, CVE-2026-44582, CVE-2026-44572)