cve-2024-34351-demo

CVE-2024-34351 演示 用于演示 CVE-2024-34351 的最小化 Next.js 14.0.0 应用——这是 Next.js Server Actions 中的一个服务端请求伪造（SSRF）漏洞。 由 Assetnote 的 Adam Kues 和 Shubham Shah 发现。已在 Next.js 14.1.1 中修复。 漏洞原理 当 Server Action 调用 redirect'/some-path' 时，Next.js 会使用传入请求中的 Host 头（未经校验）构建一个内部 fetch URL： root@kitploit: // Vulnerable...