CVE-2026-44572

Resumo

Next.js é um framework React para a criação de aplicações web full-stack. Da versão 12.2.0 até antes de 15.5.16 e 16.2.5, um cliente externo poderia enviar um cabeçalho x-nextjs-data em uma solicitação normal para um caminho tratado por middleware que retorna um redirecionamento. Quando isso acontecia, o middleware/proxy poderia tratar a solicitação como uma solicitação de dados e substituir o cabeçalho de redirecionamento Location padrão pelo cabeçalho interno x-nextjs-redirect. Os navegadores não seguem x-nextjs-redirect, então a resposta se tornava um redirecionamento inutilizável para clientes normais. Se a aplicação fosse implantada atrás de um CDN ou proxy reverso que armazena em cache respostas 3xx sem variar com base nesse cabeçalho, uma única solicitação de atacante poderia envenenar a resposta de redirecionamento em cache para o caminho afetado. Visitantes subsequentes poderiam então receber uma resposta de redirecionamento em cache sem um cabeçalho Location, causando uma negação de serviço para esse caminho de redirecionamento até que a entrada do cache expirasse ou fosse purgada. Esta vulnerabilidade é corrigida nas versões 15.5.16 e 16.2.5.

• next-16.2.4-pocsPoC

  Coleção de PoCs de Segurança para Next.js v16.2.4 (CVE-2026-23870, CVE-2026-44575, CVE-2026-44579, CVE-2026-44574, CVE-2026-44578, CVE-2026-44573, CVE-2026-44581, CVE-2026-44580, CVE-2026-44577, CVE-2026-44576, CVE-2026-44582, CVE-2026-44572)