用于检测 CVE-2026-44578（Next.js WebSocket Upgrade SSRF）的 Nuclei 模板，支持多云元数据验证、Next.js 指纹识别和真实场景扫描工作流，并包含对原始 NextSSRF 研究与漏洞利用工具的引用。
用于检测 CVE-2026-44578 的 Nuclei 模板——一个影响存在漏洞的自托管 Next.js 部署的 Next.js WebSocket Upgrade Handler SSRF 漏洞。
支持的云服务商：
这些模板将格式错误的绝对 URI 请求与以下内容结合使用：
Connection: Upgrade
Upgrade: websocket
以触发受影响 Next.js 部署中易受攻击的 WebSocket 升级处理逻辑。
检测模板会验证：
而不会提取任何凭据或机密信息。
感谢原始研究人员和工具作者：
这些模板仅适用于：
仅可扫描您拥有或已获明确授权测试的系统。
本仓库仅供教育和经授权的安全测试之用。
维护者不对使用这些模板进行的滥用行为、未经授权的扫描或非法活动承担任何责任。