Next.js — это платформа React для создания полнофункциональных веб-приложений. В версиях с 14.1.1 по 15.5.20 и с 16.0.0 по 16.2.10, когда действие сервера перенаправляет или перенаправляет запрос, злоумышленник может заставить сервер отправить этот исходящий запрос на вредоносный хост (подделка запроса на стороне сервера). Для этого требуется запрос злоумышленника на управление заголовками, связанными с хостом.
В некоторых конфигурациях также возможно получить внутренние значения, которые ослабляют авторизацию промежуточного программного обеспечения/прокси. Приложения, использующие действия сервера, страдают, если для входящего заголовка хоста не установлено доверенное значение. Обычно это происходит на пользовательских серверах или в развертываниях, не находящихся за прокси-сервером, закрепляющим хост.
Управляемый хостинг закрепляет вышестоящий хост и не затрагивается; следующий запуск и автономный вывод делают то же самое, начиная с версии 14.2. Эта проблема исправлена в версиях 15.5.21 и 16.2.11.
Показать оригинальное описание (EN)
Next.js is a React framework for building full-stack web applications. In versions 14.1.1 through 15.5.20 and 16.0.0 through 16.2.10, when a Server Action forwards or redirects a request, an attacker can cause the server to send that outbound request to a malicious host (Server-Side Request Forgery). This requires the attacker's request to control Host-associated headers. In some configurations, it's also possible to obtain internal values that weaken middleware/proxy authorization. Applications that use Server Actions are affected when the incoming host header is not fixed to a trusted value. This typically occurs on custom servers, or on deployments not behind a proxy that pins the host. Managed hosting pins the host upstream and is not affected; next start and standalone output do the same from version 14.2 onward. This issue has been fixed in versions 15.5.21 and 16.2.11.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Vercel Next.Js
cpe:2.3:a:vercel:next.js:*:*:*:*:*:node.js:*:*
|
14.1.1
|
15.5.21
|
|
Vercel Next.Js
cpe:2.3:a:vercel:next.js:*:*:*:*:*:node.js:*:*
|
16.0.0
|
16.2.11
|