CVE-2024-46982

요약

Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 조작된 HTTP 요청을 보내면 pages 라우터에서 비동적 서버 사이드 렌더링 라우트의 캐시를 오염시키는 것이 가능합니다(이 문제는 app 라우터에는 영향을 미치지 않습니다). 이 조작된 요청이 전송되면 Next.js가 캐시되지 않아야 하는 라우트를 캐시하도록 강제하고, 일부 업스트림 CDN에서도 캐시할 수 있는 `Cache-Control: s-maxage=1, stale-while-revalidate` 헤더를 보낼 수 있습니다. 영향을 받으려면 다음 조건이 모두 충족되어야 합니다: 1. Next.js 13.5.1과 14.2.9 사이의 버전, 2. pages 라우터 사용, 3. `pages/blog/[slug].tsx`가 아닌 `pages/dashboard.tsx`와 같은 비동적 서버 사이드 렌더링 라우트 사용. 이 취약점은 Next.js v13.5.7, v14.2.10 및 이후 버전에서 해결되었습니다. 문제를 재현할 수 있는지 여부와 관계없이 업그레이드할 것을 권장합니다. 이 문제에 대한 공식적이거나 권장되는 해결 방법은 없으며, 사용자께서는 안전한 버전으로 패치할 것을 권장합니다.

• next_js_poisoning익스플로잇

  CVE-2024-46982는 next_js의 캐시 중독으로, 일부 사이트에서 이미지를 로드하기 위한 API를 가지고 있습니다.

• CVE-2024-46982익스플로잇

  POC CVE-2024-46982

• CVE-2024-46982-NUCLEI익스플로잇

  Nuclei 템플릿 for CVE-2024-46982, 웹 애플리케이션의 취약점 자동 탐지 및 악용을 지원합니다.