nextjs-cve-2026-44578

Шаблоны Nuclei для обнаружения CVE-2026-44578 (SSRF через WebSocket Upgrade в Next.js) с мультиоблачной валидацией метаданных, определением отпечатков Next.js и реальными рабочими процессами сканирования. Включает ссылки на оригинальные исследования NextSSRF и инструменты эксплуатации.

Шаблоны Nuclei для NextSSRF

Шаблоны Nuclei для обнаружения CVE-2026-44578 — уязвимости SSRF в обработчике WebSocket Upgrade в Next.js, затрагивающей уязвимые развертывания Next.js на собственном хостинге.

Примеры обнаружения

Вывод Nuclei

!!EXPLOIT!! Обнаружение метаданных

Этот репозиторий содержит шаблоны обнаружения на основе Nuclei.

Состав

• Мультиоблачные шаблоны обнаружения SSRF
• Шаблоны определения отпечатков Next.js
• Безопасные проверки валидации метаданных
• Шаблоны workflow для Nuclei

Поддерживаемые облачные провайдеры:

• AWS
• Azure
• GCP
• DigitalOcean
• Oracle OCI

Логика обнаружения

Шаблоны используют некорректные абсолютные URI-запросы вместе с:

Connection: Upgrade
Upgrade: websocket

для активации уязвимой логики обработки WebSocket Upgrade в затронутых развертываниях Next.js.

Шаблоны обнаружения проверяют:

• Поведение SSRF
• Раскрытие конечной точки метаданных
• Отпечатки прокси
• Облачные индикаторы ответа

без извлечения учетных данных или секретов.

Оригинальный инструмент эксплойта

Благодарности оригинальным исследователям и авторам инструментов:

• ynsmroztas/nextssrf

Безопасное использование

Эти шаблоны предназначены только для:

• авторизованного тестирования безопасности
• программ bug bounty
• защитной валидации
• проверки инвентаризации активов

Сканируйте только системы, которыми вы владеете или на тестирование которых у вас есть явное разрешение.

Отказ от ответственности

Этот репозиторий предоставлен исключительно в образовательных целях и для авторизованного тестирования безопасности.

Сопровождающие не несут ответственности за неправомерное использование, несанкционированное сканирование или незаконные действия, совершенные с использованием этих шаблонов.