Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
nextjs-cve-2026-23870-checker — Controllore e correttore per tutte e 13 le vulnerabilità nel rilascio di sicurezza di Next.js di maggio 2026 (CVE-2026-23870) | Kitploit
Strumenti/GitHubGitHub/emresandikci/nextjs-cve-2026-23870-checker
Scanner di VulnerabilitàAnalisi del CodiceSicurezza WebDevSecOpsSicurezza della Supply ChainConfigurazione Errata
GitHubemresandikci/nextjs-cve-2026-23870-checker

nextjs-cve-2026-23870-checker

Controllore e correttore per tutte e 13 le vulnerabilità nel rilascio di sicurezza di Next.js di maggio 2026 (CVE-2026-23870)

Vedi RepositorySito web
144 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

@emstack/nextjs-cve-2026-23870-checker

Strumento CLI per la verifica e la correzione di tutte e 13 le vulnerabilità presenti nel Security Release di Next.js di maggio 2026, inclusa CVE-2026-23870 (DoS nei React Server Components).

Avvio rapido

root@kitploit:~
# Modalità interattiva (consigliata)
npx @emstack/nextjs-cve-2026-23870-checker

# Verifica un progetto
npx @emstack/nextjs-cve-2026-23870-checker ~/my-app

# Correggi
npx @emstack/nextjs-cve-2026-23870-checker ~/my-app --fix

Advisory Coperti

IDGravitàDescrizione
GHSA-8h8q-6873-q5fjAltaCVE-2026-23870 — DoS nei React Server Components
GHSA-267c-6grr-h53fAltaBypass autorizzazione URL segment-prefetch in App Router
GHSA-26hh-7cqf-hhc6AltaFollow-up correttivo incompleto per il bypass segment-prefetch
GHSA-36qx-fr4f-26g5AltaIl path con locale predefinito i18n bypassa l'autorizzazione del proxy
GHSA-492v-c6pp-mqqvAltaIniezione di parametri di route dinamici che consente il bypass
GHSA-mg66-mrh9-m8jxAltaEsaurimento delle connessioni che interessa i Cache Components
GHSA-c4j6-fc7j-m34rAltaSSRF tramite richiesta di upgrade WebSocket
GHSA-h64f-5h5j-jqjhMediaSfruttamento dell'API di ottimizzazione immagini (DoS)
GHSA-wfc6-r584-vfw7MediaPoisoning della risposta RSC (cache)
GHSA-ffhc-5mcf-pf4qMediaPerdita di nonce CSP in App Router
GHSA-gx5p-jg67-6x7hMediaXSS tramite input non fidato negli script beforeInteractive
GHSA-3g8h-86w9-wvmqBassaPoisoning della cache tramite reindirizzamenti middleware
GHSA-vfv6-92ff-j949BassaVulnerabilità di collisione nel cache-busting

Versioni Interessate

PacchettoVulnerabilePatch
next 13.x, 14.xTutte le versioniAggiornare a 15.5.18 o 16.2.6
next 15.x≤ 15.5.1715.5.18
next 16.x≤ 16.2.516.2.6
react-server-dom-* 19.0.x≤ 19.0.519.0.6
react-server-dom-* 19.1.x≤ 19.1.619.1.7
react-server-dom-* 19.2.x≤ 19.2.519.2.6

Pacchetti react-server-dom-* controllati: webpack, turbopack, bun, esm, deno.

Nota: La correzione (patching) è l'unica mitigazione completa. Non esiste protezione a livello WAF per queste vulnerabilità.

Utilizzo

Modalità interattiva

Avviata automaticamente quando non vengono forniti argomenti. Analizza una directory radice per individuare progetti Next.js, permette di scegliere quali scansionare e, opzionalmente, applica le correzioni.

root@kitploit:~
npx @emstack/nextjs-cve-2026-23870-checker
npx @emstack/nextjs-cve-2026-23870-checker -i

Verifica di un progetto

root@kitploit:~
npx @emstack/nextjs-cve-2026-23870-checker /path/to/your/nextjs-app

Termina con codice 1 se vengono trovate vulnerabilità — sicuro per CI.

Verifica di più progetti

root@kitploit:~
npx @emstack/nextjs-cve-2026-23870-checker ~/app1 ~/app2 ~/app3

Stampa un report per progetto e una riga di riepilogo alla fine.

Anteprima correzioni (nessun file scritto)

root@kitploit:~
npx @emstack/nextjs-cve-2026-23870-checker ~/my-app --dry-run

Applica correzioni

Aggiorna package.json ed esegue il comando di installazione appropriato (bun, pnpm, yarn o npm — rilevato automaticamente dal lockfile).

root@kitploit:~
npx @emstack/nextjs-cve-2026-23870-checker ~/my-app --fix

# Correggi più progetti contemporaneamente
npx @emstack/nextjs-cve-2026-23870-checker ~/app1 ~/app2 --fix

Output JSON

root@kitploit:~
npx @emstack/nextjs-cve-2026-23870-checker ~/my-app --json

Tutte le opzioni

root@kitploit:~
Usage:
  npx @emstack/nextjs-cve-2026-23870-checker [path...] [options]

Arguments:
  path                   Project path(s) to scan (default: .)

Options:
  -i, --interactive      Interactive mode (default when no args given)
  --fix                  Update package.json and run install
  --dry-run              Show what would change without writing files
  --json                 Output results as JSON
  --help, -h             Show this help

Sviluppo

root@kitploit:~
bun install
bun run dev /path/to/your/nextjs-app
bun run build   # produces dist/cli.js

Esempio di Output

root@kitploit:~
Next.js May 2026 Security Release — 13 advisories

Scanning: /my-app
  ✗ Found 2 vulnerable package(s):

    next
    Installed: ^15.3.0  →  Fix: 15.5.18
    Advisories (13):
      [High] [CVE-2026-23870] GHSA-8h8q-6873-q5fj — DoS in React Server Components
      [High] GHSA-267c-6grr-h53f — Segment-prefetch URL authorization bypass in App Router
      ...

    react-server-dom-webpack
    Installed: ^19.1.5  →  Fix: 19.1.7
    Advisories (2):
      [High] [CVE-2026-23870] GHSA-8h8q-6873-q5fj — DoS in React Server Components
      [Moderate] GHSA-wfc6-r584-vfw7 — RSC response poisoning (cache)

  Patching is the only complete mitigation. WAF-level protection unavailable.
  Source: https://vercel.com/changelog/next-js-may-2026-security-release

  Run with --fix to update package.json and install patched versions.

Licenza

MIT

Scarica lo strumento