cve-2026-75604

CVE-2026-75604 - Next.js 路径遍历 → RCE（Windows）· 研究实验室 CVE-2026-75604 的复现实验室与利用工具，这是 Next.js 增量缓存中影响 Windows 主机的未认证路径遍历漏洞。单个未转义的反斜杠可让攻击者读取和写入缓存目录之外的文件；在特定版本和应用形态下，可进一步链接为未认证远程代码执行 。 研究由 Fortbridge 完成。完整文章： 复现 CVE-2026-75604 （博客链接 - 发布后更新） 。 ⚠️ 仅限授权测试。 这是一个故意存在漏洞的应用，以及针对已修补 CVE...