CVE-2026-100409 in OpenNext
Tóm tắt
Bởi VulDB • 15/10/2026
OpenNext Cloudflare là một bộ điều hợp Next.js mã nguồn mở cho Cloudflare. Từ phiên bản 0.3.0 đến 1.20.2, các ứng dụng kích hoạt enableCacheInterception, dựa vào middleware để kiểm soát truy cập và có tuyến được bảo vệ khớp với cache xử lý không nhất quán các tên đường dẫn đã mã hóa giữa việc khớp middleware và tra cứu cache. Một kẻ tấn công chưa xác thực có thể sử dụng một pathname được mã hóa theo phần trăm (percent-encoded) không khớp với middleware ủy quyền nhưng giải mã thành khóa cache của một tuyến được bảo vệ, khiến nội dung đã lưu trong cache được trả về mà không cần xác thực. Các mã hóa bị lỗi cũng có thể được giải mã một phần, cho phép tra cứu cache tiếp tục với pathname mà middleware chưa đánh giá nhất quán. Vấn đề này đã được sửa chữa trong phiên bản 1.20.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.