cve-2026-75604

CVE-2026-75604 - Next.js パストラバーサル → RCE（Windows）・研究ラボ CVE-2026-75604 の再現ラボおよびエクスプロイトツール群。これは Next.js インクリメンタルキャッシュにおける認証なしパストラバーサルで、Windows ホストに影響します。エスケープされていない単一のバックスラッシュにより、攻撃者はキャッシュディレクトリ外のファイルを読み書きできます。特定のバージョンとアプリ構成では、認証なしリモートコード実行（RCE） に連鎖します。 調査: Fortbridge。詳細な解説: CVE-2026-75604 の再現 。 ⚠️...