CVE-2026-44572

概要

Next.jsは、フルスタックのWebアプリケーションを構築するためのReactフレームワークです。12.2.0から15.5.16未満、および16.2.5未満のバージョンでは、外部クライアントが、リダイレクトを返すミドルウェアによって処理されるパスへの通常のリクエストに`x-nextjs-data`ヘッダーを送信できました。これが発生すると、ミドルウェア/プロキシがそのリクエストをデータリクエストとして扱い、標準の`Location`リダイレクトヘッダーを内部の`x-nextjs-redirect`ヘッダーに置き換える可能性がありました。ブラウザは`x-nextjs-redirect`に従わないため、通常のクライアントにとってレスポンスは使用できないリダイレクトになりました。アプリケーションが、このヘッダーでバリエーションを付けずに3xxレスポンスをキャッシュするCDNまたはリバースプロキシの背後にデプロイされていた場合、単一の攻撃者リクエストによって、影響を受けるパスのキャッシュされたリダイレクトレスポンスを汚染する可能性がありました。その後、訪問者は`Location`ヘッダーのないキャッシュされたリダイレクトレスポンスを受け取る可能性があり、キャッシュエントリが期限切れになるかパージされるまで、そのリダイレクトパスに対してサービス拒否を引き起こす可能性がありました。この脆弱性は15.5.16および16.2.5で修正されています。

• next-16.2.4-pocsPoC

  Next.js v16.2.4 セキュリティ PoC コレクション（CVE-2026-23870、CVE-2026-44575、CVE-2026-44579、CVE-2026-44574、CVE-2026-44578、CVE-2026-44573、CVE-2026-44581、CVE-2026-44580、CVE-2026-44577、CVE-2026-44576、CVE-2026-44582、CVE-2026-44572）