Sploitus 利用聚合·· 19 小时前精选AI 评分78
Next.js SSRF 漏洞 CVE-2026-44578 的利用说明与检测思路
CVE-2026-44578 exploit
AI 导读
Sploitus 收录的 CVE-2026-44578 利用说明称，自托管 Next.js 应用存在高危 SSRF，攻击者可通过构造 WebSocket Upgrade 请求让服务器向内部 API、云元数据端点和管理接口发起请求，CVSS 为 8.6。
为什么值得看
材料给出受影响版本区间、恶意 WebSocket 升级请求样例与日志检测思路，可对照排查自托管 Next.js 部署。
来源：Sploitus 利用聚合 · sploitus.com