nextjs-cve-2026-44578

Template Nuclei per il rilevamento di CVE-2026-44578 (SSRF WebSocket Upgrade di Next.js) con validazione dei metadati multi-cloud, fingerprinting di Next.js e flussi di scansione per scenari reali. Include riferimenti alla ricerca originale NextSSRF e agli strumenti di exploit.

Template Nuclei NextSSRF

Template Nuclei per il rilevamento di CVE-2026-44578 — una vulnerabilità SSRF nel WebSocket Upgrade Handler di Next.js che interessa le distribuzioni Next.js self-hosted vulnerabili.

Esempi di Rilevamento

Output di Nuclei

Rilevamento dei Metadati !!EXPLOIT!!

Questo repository contiene template di rilevamento basati su Nuclei.

Contenuto

• Template di rilevamento SSRF multi-cloud
• Template per il fingerprinting di Next.js
• Controlli sicuri di validazione dei metadati
• Template di workflow per Nuclei

Provider cloud supportati:

• AWS
• Azure
• GCP
• DigitalOcean
• Oracle OCI

Logica di Rilevamento

I template utilizzano richieste assolute-URI malformate insieme a:

Connection: Upgrade
Upgrade: websocket

per attivare la logica vulnerabile di gestione del WebSocket upgrade nelle distribuzioni Next.js interessate.

I template di rilevamento validano:

• il comportamento SSRF
• l'esposizione degli endpoint di metadati
• le impronte del proxy
• gli indicatori di risposta specifici del cloud

senza estrarre credenziali o segreti.

Strumento di Exploit Originale

Crediti ai ricercatori originali e agli autori dello strumento:

• ynsmroztas/nextssrf

Utilizzo Sicuro

Questi template sono destinati esclusivamente a:

• test di sicurezza autorizzati
• programmi di bug bounty
• validazione difensiva
• verifica dell'inventario degli asset

Esegui scansioni solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione al test.

Disclaimer

Questo repository è fornito esclusivamente a scopo educativo e per test di sicurezza autorizzati.

I maintainer non sono responsabili dell'uso improprio, della scansione non autorizzata o di attività illegali eseguite con questi template.