CVE-2026-100409 in OpenNext
Sumário
de VulDB • 15/10/2026
O OpenNext Cloudflare é um adaptador Next.js de código aberto para o Cloudflare. Da versão 0.3.0 até a 1.20.2, as aplicações que ativam enableCacheInterception, dependem de middleware para controle de acesso e possuem uma rota protegida em cache correspondente processam pathnames codificados de forma inconsistente entre a correspondência do middleware e a consulta ao cache. Um atacante não autenticado pode utilizar um pathname percent-encoded que não corresponde ao middleware de autorização, mas é decodificado como a chave de cache de uma rota protegida, fazendo com que o conteúdo em cache seja retornado sem autorização. Codificações malformadas também podem ser parcialmente decodificadas, permitindo que a consulta ao cache continue com um pathname que o middleware não avaliou de forma consistente. Este problema foi corrigido na versão 1.20.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.