热点事件持续更新

Next.js SSRF漏洞CVE-2026-44578利用公开

1 篇报道1 个报道来源19 小时前更新

先了解这件事

AI 综述

0xblackash 公开了 Next.js 服务端请求伪造漏洞 CVE-2026-44578 的利用说明与检测方法。其称攻击者可通过构造 WebSocket Upgrade 请求，让自托管 Next.js 服务器向内部 API、云元数据端点和管理接口发起请求，CVSS 评分为 8.6。该说明列出的受影响版本为 13.4.13 至 15.5.16 之前，以及 16.x 至 16.2.5 之前；15.5.16 及以上版本被标为已修复。上述利用效果与版本范围均来自该公开说明，尚未见独立验证。

AI 根据报道生成 · 16 小时前更新

最新进展10月22日 12:44

Next.js SSRF 漏洞 CVE-2026-44578 的利用说明与检测思路

报道时间线

沿着报道，了解事件的不同侧面。

10月22日

12:44
Sploitus 利用聚合精选
Next.js SSRF 漏洞 CVE-2026-44578 的利用说明与检测思路
Sploitus 收录的 CVE-2026-44578 利用说明称，自托管 Next.js 应用存在高危 SSRF，攻击者可通过构造 WebSocket Upgrade 请求让服务器向内部 API、云元数据端点和管理接口发起请求，CVSS 为 8.6。

本事件热度走势

可比范围当前: 6
可比范围峰值: 910月22日 16:00
近 24 小时变化: –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。