CVE-2026-100409 in OpenNext
Resumen
por VulDB • 2026-10-15
OpenNext Cloudflare es un adaptador de código abierto para Next.js en Cloudflare. Desde la versión 0.3.0 hasta la 1.20.2, las aplicaciones que habilitan `enableCacheInterception`, dependen de middleware para el control de acceso y tienen una ruta protegida con caché coincidente, procesan los nombres de ruta codificados de forma inconsistente entre la coincidencia del middleware y la búsqueda en caché. Un atacante no autenticado puede utilizar un nombre de ruta codificado mediante porcentaje (percent-encoded) que no coincide con el middleware de autorización pero se decodifica como la clave de caché de una ruta protegida, lo que provoca que se devuelva contenido almacenado en caché sin autorización. Las codificaciones malformadas también pueden ser parcialmente decodificadas, permitiendo que la búsqueda en caché continúe con un nombre de ruta que el middleware no evaluó de forma consistente. Este problema está resuelto en la versión 1.20.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.