CVE-2026-44578

उच्चप्रकाशित

Next.js: WebSocket अपग्रेड का उपयोग करने वाले एप्लिकेशन में सर्वर-साइड रिक्वेस्ट फोर्जरी

प्रकाशित: 13 मई 2026
अद्यतन: 13 अग॰ 2026
सीएनए असाइन करना: GitHub_M
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

8.6/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

1.9%

कम · अगले 30 दिन

प्रतिशत: 79.3%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Next.js एक React फ्रेमवर्क है जो फुल-स्टैक वेब एप्लिकेशन बनाने के लिए उपयोग किया जाता है। 13.4.13 से 15.5.16 और 16.2.5 से पहले के संस्करणों में, बिल्ट-इन Node.js सर्वर का उपयोग करने वाले सेल्फ-होस्टेड एप्लिकेशन क्राफ्ट किए गए WebSocket अपग्रेड अनुरोधों के माध्यम से सर्वर-साइड रिक्वेस्ट फोर्जरी (server-side request forgery) के प्रति संवेदनशील हो सकते हैं। एक हमलावर सर्वर को मनमाने आंतरिक या बाहरी गंतव्यों पर अनुरोधों को प्रॉक्सी करने के लिए प्रेरित कर सकता है, जिससे आंतरिक सेवाएं या क्लाउड मेटाडेटा एंडपॉइंट उजागर हो सकते हैं। Vercel-होस्टेड डिप्लॉयमेंट प्रभावित नहीं हैं। यह भेद्यता 15.5.16 और 16.2.5 में ठीक कर दी गई है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 टेम्पलेट

Next.js WebSocket Upgrade Handler - SSRFटेम्पलेट
javascript/cves/2026/CVE-2026-44578.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 17f5725dc10cसंबंधित टूल
घोषित शर्तें
- verification: dsl,word($.matchers[*].type)

CVE-2026-44578जानकारीपूर्ण
CVE-2026-44578
next-16.2.4-pocsPoC
Next.js v16.2.4 सुरक्षा PoC संग्रह (CVE-2026-23870, CVE-2026-44575, CVE-2026-44579, CVE-2026-44574, CVE-2026-44578, CVE-2026-44573, CVE-2026-44581, CVE-2026-44580, CVE-2026-44577, CVE-2026-44576, CVE-2026-44582, CVE-2026-44572)
CVE-2026-44578-next-js-ssrfPoC
यह लैब ठीक हो सकती है या गलत, यह परीक्षण में है लेकिन इसे काम करना चाहिए, AI से पूछो हाहाहा
nextjs-cve-2026-44578पता लगाना
विभिन्न क्लाउड मेटाडेटा मान्यता, Next.js फिंगरप्रिंटिंग और वास्तविक दुनिया स्कैनिंग वर्कफ़्लो के साथ CVE-2026-44578 (Next.js WebSocket Upgrade SSRF) का पता लगाने के लिए Nuclei टेम्पलेट्स। मूल NextSSRF अनुसंधान और शोषण उपकरणों के संदर्भ शामिल हैं।
CVE-2026-44578PoC
CVE-2026-44578 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो भेद्य स्थिति को दोहराता है, जिससे सुरक्षा शोधकर्ता प्रभावित सिस्टम की पुष्टि कर सकते हैं और शमन उपायों का मूल्यांकन कर सकते हैं।
verify-ghsa-c4j6-fc7j-m34rस्कैनर
GHSA-c4j6-fc7j-m34r / CVE-2026-44578 (Next.js WebSocket-upgrade SSRF) के लिए OOB verifier
CVE-2026-44578-PoCPoC
CVE-2026-44578 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Next.js WebSocket हैंडलर में सर्वर-साइड रिक्वेस्ट फॉरजरी है। इसमें डिटेक्शन मोड और Redis या क्लाउड मेटाडेटा एंडपॉइंट जैसी इंटरनल सर्विसेज़ तक टनलिंग शामिल है।
nextssrfएक्सप्लॉइट
CVE-2026-44578 स्कैनर और Next.js WebSocket अपग्रेड हैंडलर में SSRF के लिए एक्सप्लॉइट टूल। असुरक्षित संस्करणों का पता लगाता है, क्लाउड मेटाडेटा निकालता है, और इंटरैक्टिव शेल के माध्यम से IAM क्रेडेंशियल्स बाहर निकालता है।
CVE-2026-44578PoC
CVE-2026-44578: Next.js WebSocket अपग्रेड SSRF — localhost:80 के माध्यम से प्री-ऑथ क्रेडेंशियल चोरी। लैब + एक्सप्लॉइट + ऑडिट।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 टेम्पलेट

Next.js WebSocket Upgrade Handler - SSRFटेम्पलेट
javascript/cves/2026/CVE-2026-44578.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 17f5725dc10cसंबंधित टूल
घोषित शर्तें
- verification: dsl,word($.matchers[*].type)

CVE-2026-44578जानकारीपूर्ण

CVE-2026-44578

next-16.2.4-pocsPoC

Next.js v16.2.4 सुरक्षा PoC संग्रह (CVE-2026-23870, CVE-2026-44575, CVE-2026-44579, CVE-2026-44574, CVE-2026-44578, CVE-2026-44573, CVE-2026-44581, CVE-2026-44580, CVE-2026-44577, CVE-2026-44576, CVE-2026-44582, CVE-2026-44572)

CVE-2026-44578-next-js-ssrfPoC

यह लैब ठीक हो सकती है या गलत, यह परीक्षण में है लेकिन इसे काम करना चाहिए, AI से पूछो हाहाहा

nextjs-cve-2026-44578पता लगाना

विभिन्न क्लाउड मेटाडेटा मान्यता, Next.js फिंगरप्रिंटिंग और वास्तविक दुनिया स्कैनिंग वर्कफ़्लो के साथ CVE-2026-44578 (Next.js WebSocket Upgrade SSRF) का पता लगाने के लिए Nuclei टेम्पलेट्स। मूल NextSSRF अनुसंधान और शोषण उपकरणों के संदर्भ शामिल हैं।

CVE-2026-44578PoC

CVE-2026-44578 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो भेद्य स्थिति को दोहराता है, जिससे सुरक्षा शोधकर्ता प्रभावित सिस्टम की पुष्टि कर सकते हैं और शमन उपायों का मूल्यांकन कर सकते हैं।

verify-ghsa-c4j6-fc7j-m34rस्कैनर

GHSA-c4j6-fc7j-m34r / CVE-2026-44578 (Next.js WebSocket-upgrade SSRF) के लिए OOB verifier

CVE-2026-44578-PoCPoC

CVE-2026-44578 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Next.js WebSocket हैंडलर में सर्वर-साइड रिक्वेस्ट फॉरजरी है। इसमें डिटेक्शन मोड और Redis या क्लाउड मेटाडेटा एंडपॉइंट जैसी इंटरनल सर्विसेज़ तक टनलिंग शामिल है।

nextssrfएक्सप्लॉइट

CVE-2026-44578 स्कैनर और Next.js WebSocket अपग्रेड हैंडलर में SSRF के लिए एक्सप्लॉइट टूल। असुरक्षित संस्करणों का पता लगाता है, क्लाउड मेटाडेटा निकालता है, और इंटरैक्टिव शेल के माध्यम से IAM क्रेडेंशियल्स बाहर निकालता है।

CVE-2026-44578PoC

CVE-2026-44578: Next.js WebSocket अपग्रेड SSRF — localhost:80 के माध्यम से प्री-ऑथ क्रेडेंशियल चोरी। लैब + एक्सप्लॉइट + ऑडिट।

जिम्मेदारीपूर्ण उपयोग