Redirecionamento Aberto no Next.js

Um atacante pode explorar esta vulnerabilidade para criar um ataque de phishing sofisticado. Ao redirecionar usuários de um domínio confiável para um site malicioso, o atacante pode induzir as vítimas a fornecer informações confidenciais, como credenciais de login ou dados de cartão de crédito. O impacto é amplificado em cenários onde o Next.js é usado para construir sites de alta confiança, como portais de e-commerce ou plataformas de serviços financeiros. A exploração bem-sucedida pode resultar em roubo de identidade, perdas financeiras e danos à reputação da organização.

Organizations and developers using Next.js for website development, particularly those relying on the pages/_error.js file for error handling and static generation, are at risk. Shared hosting environments where multiple applications share the same server and configuration are also potentially vulnerable if they are running affected versions of Next.js.

• nodejs / server:

find /path/to/nextjs/pages/ -name _error.js -print

• generic web:

curl -I https://your-nextjs-app.com/malicious-redirect | grep Location

• generic web: Inspect access logs for requests containing suspicious redirect URLs (e.g., containing encoded characters or unusual domain names).

1. 2021-08-12Disclosure

   disclosure

1. Reservado2021-07-29
2. Publicada2021-08-12
3. Modificada2026-03-13
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar o Next.js para a versão 11.1.0 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de proteção adicionais. Valide e sanitize rigorosamente todos os parâmetros de URL antes de usá-los em redirecionamentos. Implemente políticas de segurança de conteúdo (CSP) para restringir os domínios para os quais o redirecionamento é permitido. Monitore logs de acesso em busca de padrões suspeitos de redirecionamento.

Última atualização

16.2.6recentemente