CVE-2026-100409 in OpenNext
Сводка
по VulDB • 15.10.2026
OpenNext Cloudflare — это адаптер с открытым исходным кодом для Next.js от Cloudflare. В версиях от 0.3.0 до 1.20.2 приложения, в которых включена enableCacheInterception, используют middleware для контроля доступа и имеют защищенный маршрут, кэшированный по совпадению пути, некорректно обрабатывают закодированные имена путей при сопоставлении с middleware и при поиске в кеше. Неавторизованный злоумышленник может использовать процент-закодированное имя пути, которое не соответствует правилам авторизации в middleware, но декодируется до ключа кеша защищенного маршрута, что приводит к возврату закэшированного контента без проверки прав доступа. Также частично могут быть расшифрованы некорректные кодирования, позволяя поиску в кеше продолжиться с путем, который middleware оценил неоднозначно. Эта проблема исправлена в версии 1.20.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.