CVE-2026-44582

요약

Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 13.4.6부터 15.5.16 이전 및 16.2.5 이전 버전에서, 응답 분할이 충분하지 않은 공유 캐시에 의존하는 배포 환경에서 React Server Component 응답이 캐시 중독에 취약할 수 있습니다. 영향을 받는 조건에서 `_rsc` 캐시-버스팅 값의 충돌로 인해 공격자가 캐시 항목을 중독시켜 사용자가 특정 URL에 대해 잘못된 응답 변형을 받게 할 수 있습니다. 이 취약점은 15.5.16 및 16.2.5에서 수정되었습니다.

• next-16.2.4-pocsPoC

  Next.js v16.2.4 보안 PoC 컬렉션 (CVE-2026-23870, CVE-2026-44575, CVE-2026-44579, CVE-2026-44574, CVE-2026-44578, CVE-2026-44573, CVE-2026-44581, CVE-2026-44580, CVE-2026-44577, CVE-2026-44576, CVE-2026-44582, CVE-2026-44572)