CVE-2026-75604

概要

# Next.js Next.jsは、フルスタックのWebアプリケーションを構築するためのReactフレームワークです。バージョン13.4.0から15.5.24および16.3.3まで、Windowsホストのサーバー上でCache Componentsを使用せずにPages RouterまたはApp Routerを使用するNext.jsアプリケーションでは、インクリメンタルキャッシュのパスを構築する前に、ルートセグメント内のバックスラッシュを一貫してエスケープしていませんでした。 `packages/next/src/shared/lib/router/utils/escape-path-delimiters.ts`および`packages/next/src/server/lib/incremental-cache/file-system-cache.ts`において、リモートからのリクエストがエンコードされたWindowsパス区切り文字を供給することで、意図したキャッシュルートの外側にトラバースし、`server-reference-manifest`の暗号化キーを含むプライベートなビルドデータを露出させる可能性があります。そのキーが漏洩すると、影響を受けるアプリケーションでリモートコード実行が可能になる可能性があります。この問題はバージョン15.5.24および16.3.3で修正されています。

• Project-CVE-2026-75604エクスプロイト

  Pythonベースのエクスプロイトフレームワークで、CVE-2026-75604に対応し、認可されたペネトレーションテスターがNext.js Windowsキャッシュトラバーサル脆弱性を検証できるようにします。リバースシェルとウェブシェルの展開、ターゲット検証、プロキシサポートを備えています。

• CVE-2026-75604PoC

  CVE-2026-75604の概念実証エクスプロイト。Windowsホスト上のNext.jsにおける、キャッシュパストラバーサルと偽造されたServer Actionを介した未認証RCEであり、許可されたセキュリティテストを目的としています。

• CVE-2026-75604-poc