CVE-2026-44572

요약

Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 12.2.0부터 15.5.16 이전 및 16.2.5 이전 버전에서, 외부 클라이언트가 리다이렉트를 반환하는 미들웨어가 처리하는 경로에 대한 일반 요청에 x-nextjs-data 헤더를 보낼 수 있었습니다. 이 경우 미들웨어/프록시가 해당 요청을 데이터 요청으로 취급하여 표준 Location 리다이렉트 헤더를 내부 x-nextjs-redirect 헤더로 대체할 수 있었습니다. 브라우저는 x-nextjs-redirect를 따르지 않으므로, 일반 클라이언트에게는 응답이 사용할 수 없는 리다이렉트가 되었습니다. 애플리케이션이 이 헤더에 따라 변형(vary)하지 않고 3xx 응답을 캐시하는 CDN 또는 리버스 프록시 뒤에 배포된 경우, 단일 공격자 요청으로 영향을 받는 경로에 대한 캐시된 리다이렉트 응답을 오염시킬 수 있었습니다. 이후 방문자는 Location 헤더가 없는 캐시된 리다이렉트 응답을 받게 되어, 캐시 항목이 만료되거나 제거될 때까지 해당 리다이렉트 경로에 대한 서비스 거부(denial of service)가 발생할 수 있었습니다. 이 취약점은 15.5.16 및 16.2.5에서 수정되었습니다.

• next-16.2.4-pocsPoC

  Next.js v16.2.4 보안 PoC 컬렉션 (CVE-2026-23870, CVE-2026-44575, CVE-2026-44579, CVE-2026-44574, CVE-2026-44578, CVE-2026-44573, CVE-2026-44581, CVE-2026-44580, CVE-2026-44577, CVE-2026-44576, CVE-2026-44582, CVE-2026-44572)