CVE-2026-100409 in OpenNext
الملخص
بحسب VulDB • 16/10/2026
OpenNext Cloudflare هو محوّل Next.js مفتوح المصدر لـ Cloudflare. من الإصدار 0.3.0 حتى 1.20.2، تعتمد التطبيقات التي تفعّل enableCacheInterception وتستخدم وسيط التحكم في الوصول (middleware) على معالجة غير متسقة لمسارات مشفرة بين مطابقة الوسيط والبحث عن المخزن المؤقت (cache lookup). يمكن لمهاجم غير مصرح له استخدام مسار مُرمَّز بنسبة مئوية لا يتوافق مع وسيط المصادقة، لكنه يُفك تشفيره ليصبح مفتاح التخزين المؤقت لطريق محمي، مما يؤدي إلى إرجاع محتوى مخزن دون تفويض. كما أن الترميمات المعيبة يمكن فكّ جزء منها فقط، مما يسمح باستمرار البحث في المخزن المؤقت باستخدام مسار لم يتم تقييمه بشكل متسق بواسطة الوسيط. تم إصلاح هذه المشكلة في الإصدار 1.20.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.