CVE-2026-44578 in next.js
Zusammenfassung
von VulDB • 17.05.2026
Next.js ist ein React-Framework zum Erstellen von Full-Stack-Webanwendungen. Ab Version 13.4.13 bis vor 15.5.16 sowie in Version 16.2.5 können selbst gehostete Anwendungen, die den integrierten Node.js-Server verwenden, anfällig für Server-Side Request Forgery (SSRF) durch speziell konstruierte WebSocket-Upgrade-Anfragen sein. Ein Angreifer kann den Server dazu bringen, Anfragen an beliebige interne oder externe Ziele zu proxyn, was interne Dienste oder Cloud-Metadaten-Endpunkte offenlegen kann. Auf Vercel gehostete Bereitstellungen sind nicht betroffen. Diese Schwachstelle wurde in den Versionen 15.5.16 und 16.2.5 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.