nextjs-cve-2026-44578

Modelos Nuclei para deteção de CVE-2026-44578 (Next.js WebSocket Upgrade SSRF) com validação de metadados multi-cloud, fingerprinting do Next.js e fluxos de trabalho de scanning do mundo real. Inclui referências à pesquisa original NextSSRF e ferramentas de exploração.

Modelos NextSSRF Nuclei

Modelos Nuclei para deteção de CVE-2026-44578 — uma vulnerabilidade SSRF do WebSocket Upgrade Handler do Next.js que afeta implementações Next.js self-hosted vulneráveis.

Exemplos de Deteção

Saída do Nuclei

!!EXPLOIT!! Deteção de Metadados

Este repositório contém modelos de deteção baseados em Nuclei.

Incluído

• Modelos de deteção SSRF multi-cloud
• Modelos de fingerprinting Next.js
• Verificações seguras de validação de metadados
• Modelos de fluxo de trabalho para Nuclei

Provedores de cloud suportados:

• AWS
• Azure
• GCP
• DigitalOcean
• Oracle OCI

Lógica de Deteção

Os modelos usam requisições malformadas de URI absoluto juntamente com:

Connection: Upgrade
Upgrade: websocket

para acionar a lógica vulnerável de tratamento de upgrade WebSocket em implementações Next.js afetadas.

Os modelos de deteção validam:

• Comportamento SSRF
• Exposição de endpoint de metadados
• Impressões digitais de proxy
• Indicadores de resposta específicos da cloud

sem extrair credenciais ou segredos.

Ferramenta de Exploração Original

Créditos aos pesquisadores e autores originais da ferramenta:

• ynsmroztas/nextssrf

Uso Seguro

Estes modelos são destinados apenas para:

• Testes de segurança autorizados
• Programas de bug bounty
• Validação defensiva
• Verificação de inventário de ativos

Apenas escaneie sistemas que você possui ou para os quais tenha permissão explícita para testar.

Aviso Legal

Este repositório é fornecido apenas para fins educacionais e de testes de segurança autorizados.

Os mantenedores não são responsáveis pelo uso indevido, scanning não autorizado ou atividades ilegais realizadas com estes modelos.