CVE-2026-64645 in Next.js
Résumé
par VulDB • 27/07/2026
Next.js est un framework React pour la création d'applications web full-stack. Dans les versions 12.0.0 à 15.5.20 et 16.0.0 à 16.2.10, une règle `rewrites()` ou `redirects()` qui construit son nom d'hôte de destination externe à partir d'une entrée contrôlée par la requête peut être dirigée vers n'importe quel hôte arbitraire, indépendamment du suffixe de nom d'hôte défini dans la règle. Pour un rewrite (réécriture), Next.js proxyfie la requête vers cet hôte arbitraire et sert la réponse depuis l'origine de l'application, ce qui entraîne une faille de Server-Side Request Forgery (SSRF). Une règle `redirects()` configurée de cette manière est vulnérable à un Open Redirect. Ce problème a été corrigé dans les versions 15.5.21 et 16.2.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.