CVE-2024-46982

概要

Next.jsは、フルスタックのWebアプリケーションを構築するためのReactフレームワークです。巧妙に細工されたHTTPリクエストを送信することで、pages router内の非動的なサーバーサイドレンダリングルートのキャッシュを汚染することが可能です（これはapp routerには影響しません）。この細工されたリクエストが送信されると、Next.jsにキャッシュされるべきではないルートをキャッシュさせ、一部の上流CDNもキャッシュする可能性のある`Cache-Control: s-maxage=1, stale-while-revalidate`ヘッダーを送信させることができます。影響を受ける可能性があるためには、以下のすべてが該当する必要があります：1. Next.js 13.5.1から14.2.9の間、2. pages routerを使用している、3. `pages/blog/[slug].tsx`ではなく`pages/dashboard.tsx`などの非動的なサーバーサイドレンダリングルートを使用している。この脆弱性はNext.js v13.5.7、v14.2.10以降で解決されました。問題を再現できるかどうかに関わらず、アップグレードすることをお勧めします。この問題に対する公式または推奨される回避策はありません。ユーザーには安全なバージョンにパッチを適用することをお勧めします。

• next_js_poisoningエクスプロイト

  CVE-2024-46982 は、next_js のキャッシュポイズニングです。一部のサイトは画像を読み込むための API を持っています。

• CVE-2024-46982エクスプロイト

  PoC CVE-2024-46982

• CVE-2024-46982-NUCLEIエクスプロイト

  CVE-2024-46982用のNucleiテンプレート。Webアプリケーションの脆弱性を自動検出し、悪用することを可能にする。