CVE-2026-100409
Açıklama
OpenNext Cloudflare, Cloudflare için açık bir Next.js adaptörüdür. 0.3.0 ile 1.20.2 sürümleri arasında; enableCacheInterception özelliğini etkinleştiren, erişim kontrolü için middleware'e güvenen ve eşleşen önbelleğe alınmış korumalı rotaya sahip uygulamalar, kodlanmış yol adlarını (pathnames) middleware eşleşmesi ve önbellek araması arasında tutarsız şekilde işlemektedir. Kimliği doğrulanmamış bir saldırgan, yetkilendirme middleware'i ile eşleşmeyen ancak korumalı bir rotanın önbellek anahtarına çözümlenen yüzdeyle kodlanmış (%-encoded) bir yol adı kullanarak, önbelleğe alınmış içeriğin yetkilendirme olmaksızın döndürülmesine neden olabilir. Hatalı kodlamalar da kısmen çözümlenebilir ve bu durum, önbellek aramasının middleware tarafından tutarlı bir şekilde değerlendirilmeyen bir yol adı ile devam etmesine izin verir. Bu sorun 1.20.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- @opennextjs/cloudflare1.20.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @opennextjs/cloudflarenpm | 0.3.0 ≤ v < 1.20.2 | 1.20.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.