Next.js Framework 12.x < 15.5.21 / 16.x < 16.2.11 SSRF

critical Nessus プラグイン ID 330090

Language:

概要

リモートホスト上の Next.js Framework は、サーバー側のリクエスト偽造の脆弱性の影響を受けます。

説明

リモートホスト上の Next.js Framework は、サーバーサイドリクエスト偽造脆弱性の影響を受けます。

- リクエストコントロール入力から外部宛先ホスト名を構築する rewrites() または redirects() ルールは、ルールのホスト名サフィックスに関係なく、任意のホスト名を指定できます。書き換えの場合、Next.jsはその任意のホストにリクエストをプロキシし、アプリケーションのオリジンからの応答を提供するため、サーバー側のリクエスト偽造を引き起こします。このように構成されたredirects()ルールは、オープンリダイレクトに対して脆弱です。(CVE-2026-64645)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。