CVE-2026-44578

CVE-2026-44578 — ثغرة SSRF في ترقية WebSocket في Next.js ثغرة تزوير الطلبات من جانب الخادم SSRF قبل المصادقة في عمليات نشر Next.js المستضافة ذاتيًا. طلب HTTP واحد مصمَّم بعناية يستخرج بيانات اعتماد AWS والأسرار وبيانات الخدمات الداخلية من localhost:80...