CVE-2026-100409
Təsvir
OpenNext Cloudflare, Cloudflare üçün açıq Next.js adapteridir. 0.3.0 versiyasından 1.20.2 versiyasına qədər olan dövrdə, enableCacheInterception funksiyasını aktivləşdirən, giriş kontrolü üçün middleware-dən istifadə edən və uyğun keşlənmiş qorunan marşrutu olan tətbiqlərdə, kodlaşdırılmış yol adları (pathnames) middleware uyğunlaşdırılması və keş axtarışı arasında qeyri-ardıcıl şəkildə emal edilir. Autentifikasiya olunmamış hücumçu, avtorizasiya middleware-i ilə uyğunlaşmayan, lakin qorunan marşrutun keş açarına dekodlaşan faizlə kodlaşdırılmış yol adından istifadə edərək, keşlənmiş məzmunun avtorizasiya olmadan qaytarılmasına səbəb ola bilər. Yanlış formatlanmış kodlaşdırmalar həmçinin qismən dekodlaşdırıla bilər ki, bu da keş axtarışının middleware tərəfindən ardıcıl qiymətləndirilməmiş yol adı ilə davam etməsinə şərait yaradır. Bu problem 1.20.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- @opennextjs/cloudflare1.20.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @opennextjs/cloudflarenpm | 0.3.0 ≤ v < 1.20.2 | 1.20.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.