PT-2024-25807 · Next.Js · Next.Js

Elifoster-Block · Publicado 2024-05-09 · Atualizado 2024-05-18 · CVE-2024-34350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Next.js anteriores à 13.5.1

Descrição

O problema decorre de uma interpretação inconsistente de solicitações HTTP maliciosas, levando a respostas dessincronizadas e a uma vulnerabilidade de envenenamento da fila de respostas. Isso ocorre quando a rota afetada utiliza o recurso rewrites no Next.js.

Recomendações

Para versões anteriores à 13.5.1, atualize para a versão 13.5.1 do Next.js ou mais recente, o que inclui o Next.js 14.x, para resolver a vulnerabilidade. Como solução temporária, considere evitar o uso do recurso rewrites no Next.js até que o problema seja resolvido.

Exploit

Correção

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

CVE-2024-34350

GHSA-77R5-GW3J-2MPF

Produtos afetados

Next.Js

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/34xxx/CVE-2024-34350.json · Exploit
• https://github.com/vercel/next.js · Nota
• https://github.com/vercel/next.js/security/advisories/GHSA-77r5-gw3j-2mpf · Aviso do Fabricante
• https://github.com/vercel/next.js/compare/v13.5.0...v13.5.1 · Nota
• https://github.com/vercel/next.js/commit/44eba020c615f0d9efe431f84ada67b81576f3f5 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-34350 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-34350 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1792072823281995947 · Publicação no Twitter
• https://twitter.com/cracbot/status/1791710437723267490 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-77r5-gw3j-2mpf · Aviso do Fabricante
• https://t.me/pentestingnews/46779 · Publicação no Telegram