0x00 前言
Next.js 是一个用于构建全栈 Web 应用的 React 框架。你可以使用 React Components 来构建用户界面，并使用 Next.js 来实现附加功能和优化。
在底层，Next.js 还抽象并自动配置 React 所需的工具，例如打包、编译等。这使你可以专注于构建应用，而不是花时间进行配置。
无论你是个人开发者还是大型团队的一员，Next.js 都可以帮助你构建交互式、动态且快速的 React 应用。
0x01 漏洞描述
修改host头，容易造成SSRF漏洞。
0x02 CVE编号
CVE-2024-34351
0x03 影响版本
Next.js >= 13.4.0, < 14.1.1
0x04 漏洞详情
https://www.assetnote.io/resources/research/digging-for-ssrf-in-nextjs-apps
0x05 参考链接
https://github.com/advisories/GHSA-fr5h-rqp8-mj6g
https://www.assetnote.io/resources/research/digging-for-ssrf-in-nextjs-apps
原文始发于微信公众号（信安百科）：CVE-2024-34351｜Next.js框架存在SSRF漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论