Next.js における Open Redirect

この脆弱性は、攻撃者がNext.jsアプリケーションの信頼性を利用してユーザーを悪意のあるサイトへリダイレクトすることを可能にします。これにより、フィッシング攻撃やマルウェア感染のリスクが高まります。攻撃者は、Next.jsアプリケーションのURLに巧妙に細工されたパラメータを埋め込むことで、ユーザーを意図しないサイトへ誘導できます。特に、Next.jsアプリケーションが認証を必要としないページにリンクされている場合、攻撃の影響は広範囲に及ぶ可能性があります。この脆弱性の悪用により、ユーザーの個人情報や機密情報が盗まれる可能性があります。

Organizations and developers using Next.js for website development, particularly those relying on the pages/_error.js file for error handling and static generation, are at risk. Shared hosting environments where multiple applications share the same server and configuration are also potentially vulnerable if they are running affected versions of Next.js.

• nodejs / server:

find /path/to/nextjs/pages/ -name _error.js -print

• generic web:

curl -I https://your-nextjs-app.com/malicious-redirect | grep Location

• generic web: Inspect access logs for requests containing suspicious redirect URLs (e.g., containing encoded characters or unusual domain names).

1. 2021-08-12Disclosure

   disclosure

1. 予約済み2021-07-29
2. 公開日2021-08-12
3. 更新日2026-03-13
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずNext.jsをバージョン11.1.0以降にアップデートすることを推奨します。アップデートが困難な場合は、pages/_error.jsファイルが存在する場合、getInitialProps関数内でリダイレクト先を検証するロジックを追加することで、脆弱性を軽減できます。また、WAF（Web Application Firewall）を導入し、リダイレクト先が信頼できないドメインでないことを確認するルールを設定することで、攻撃を防御できます。さらに、アクセスログを監視し、不審なリダイレクトのパターンを検出することも有効です。