CVE-2026-44578
Next.js: межсерверная подделка запросов в приложениях, использующих WebSocket-апгрейды
- Опубликовано
- 13 мая 2026 г.
- Обновлено
- 13 авг. 2026 г.
- Назначение CNA
- GitHub_M
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:NНизкий · следующие 30 дней
- Процентиль
- 79,2 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Next.js — это React-фреймворк для создания full-stack веб-приложений. С версии 13.4.13 до 15.5.16 и 16.2.5 самохостинговые приложения, использующие встроенный сервер Node.js, могут быть уязвимы к подделке серверных запросов (SSRF) через специально сформированные запросы на обновление WebSocket. Злоумышленник может заставить сервер проксировать запросы на произвольные внутренние или внешние адреса, что может раскрыть внутренние сервисы или конечные точки метаданных облака. Развертывания, размещенные на Vercel, не затронуты. Эта уязвимость исправлена в версиях 15.5.16 и 16.2.5.
Источники
javascript/cves/2026/CVE-2026-44578.yaml
Nuclei TemplatesЗаявленные условия
- verification: dsl,word($.matchers[*].type)
- CVE-2026-44578Информационный
CVE-2026-44578
# Коллекция PoC по безопасности Next.js v16.2.4 (CVE-2026-23870, CVE-2026-44575, CVE-2026-44579, CVE-2026-44574, CVE-2026-44578, CVE-2026-44573, CVE-2026-44581, CVE-2026-44580, CVE-2026-44577, CVE-2026-44576, CVE-2026-44582, CVE-2026-44572)
Este laboratorio puede estar bien o mal, está en pruebas, pero debería funcionar. Pregúntale a la IA, jajaja.
- nextjs-cve-2026-44578Обнаружение
Шаблоны Nuclei для обнаружения CVE-2026-44578 (SSRF через WebSocket Upgrade в Next.js) с мультиоблачной валидацией метаданных, идентификацией Next.js и сценариями сканирования в реальных условиях. Включает ссылки на оригинальное исследование NextSSRF и инструментарий для эксплуатации.
Эксплойт proof-of-concept для CVE-2026-44578, который воспроизводит уязвимое состояние, позволяя исследователям безопасности проверять затронутые системы и оценивать меры защиты.
OOB-верификатор для GHSA-c4j6-fc7j-m34r / CVE-2026-44578 (SSRF через WebSocket-upgrade в Next.js)
Эксплойт-концепция для CVE-2026-44578, подделка запросов на стороне сервера (SSRF) в обработчике обновления WebSocket в Next.js. Включает режим обнаружения и туннелирование к внутренним сервисам, таким как Redis или конечные точки метаданных облака.
- nextssrfЭксплойт
CVE-2026-44578 — сканер и эксплойт для SSRF в обработчике обновления WebSocket в Next.js. Обнаруживает уязвимые версии, извлекает метаданные облака и эксфильтрирует учетные данные IAM через интерактивную оболочку.
CVE-2026-44578: SSRF при обновлении WebSocket в Next.js — кража учетных данных до аутентификации через localhost:80. Лабораторная работа + эксплойт + аудит.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.