cve-2024-34351-demo

CVE-2024-34351 デモ Next.js Server Actions における Server-Side Request Forgery SSRF 脆弱性である CVE-2024-34351 を実証するための最小限の Next.js 14.0.0 アプリケーション。 Assetnote の Adam Kues 氏と Shubham Shah 氏によって発見されました。Next.js 14.1.1 で修正されました。 脆弱性の仕組み Server Action が redirect'/some-path' を呼び出すと、Next.js は受信リクエストの Host...