CVE-2026-44578-next-js-ssrf

CVE-2026-44578 — Next.js WebSocket Upgrade SSRF（ラボ） CVE-2026-44578 （CWE-918、SSRF）の脆弱性を、統合Node.jsサーバーを使用するNext.js self-hosted アプリケーションで再現するための自己完結型ラボです。 フィールド| 値 ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CVSS 3.1| 8.6 HIGH AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N タイプ| SSRF（CWE-918）...

CVE-2026-44578-PoC

CVE-2026-44578 - Next.js WebSocket SSRF PoC 脆弱性: Next.js WebSocket アップグレードハンドラーにおけるサーバーサイドリクエストフォージェリ 13.4.13 → 15.5.15, 16.0.0 → 16.1.6 使用方法 Detect vulnerability python3 poc.py target.com:3000 --detect Tunnel to internal Redis python3 poc.py target.com:3000 --internal 127.0.0.1:6379 --payload...

cve-2018-1002105

これは https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/ から修正されたものです。すべての功績はGravitationalの親切な人々に帰属します。 元のPoCコードは、脆弱性をチェックするだけを超えて、最初のnamespace内の最初のcontainer内でコマンドを実際に実行するように変更されました。この場合、ほとんどのクラスターのデフォルトnamespace内の最初のpod/container内で curl -s google.com...

nextssrf

╔══════════════════════════════════════════════════════════════╗ ║ NextSSRF — CVE-2026-44578 Scanner & Exploit ║ ║ Next.js WebSocket Upgrade Handler SSRF ║ ║ Affected: 13.4.13 → 15.5.15, 16.0.0 → 16.2.4 ║ ║ @mitsec / ynsmroztas — Bug Bounty Tooling ║...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket アップグレード SSRF Next.jsのセルフホストデプロイにおける認証前のサーバーサイドリクエストフォージェリ（SSRF）。 1つの巧妙に細工されたHTTPリクエストで、localhost:80からAWS認証情報、シークレット、内部サービスデータを抽出します。 フィールド| 値 ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CVSS 3.1| 8.6 HIGH AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N Type| SSRF...

CVE-2020-7693

CVE-2020-7693 Poc 注記: CVE-2020-7693 のペイロードがバグバウンティプログラムで実行可能であることを確認しました 説明: Upgrade ヘッダーの値 websocket の不適切な処理により、sockjs アプリケーションをホストするコンテナがクラッシュします。これは sockjs パッケージ 0.3.20 未満に影響します。 単一リクエストが古い sockjs-node を介してサーバーをクラッシュさせる: リクエスト GET /sockjs-node/000/ HTTP/1.1 Host: localhost:3000 User-Agent:...

cve-2018-1002105

CVE-2018-1002105 こちらで公開されている高深刻度Kubernetes CVEをクラスターが抱えているか確認するテストユーティリティです: https://github.com/kubernetes/kubernetes/issues/71411。CVE-2018-1002105のステークホルダー向け解説は https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/ にあります。 警告 レイヤ7ロードバランサーやプロキシを経由してKubernetes...

cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — aiohttp リクエストスマグリング CWE-444 aiohttp または Rust 版をビルド 依存関係ゼロ、標準ライブラリのみ: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd cve-2026-69243-poc-aiohttp-smuggling/poc cargo build --release ./target/release/cve-2026-69243-poc プリビルド済みバイナリは、リリースワークフローを介して リリース...

verify-ghsa-c4j6-fc7j-m34r

verify-ghsa-c4j6-fc7j-m34r GHSA-c4j6-fc7j-m34r / CVE-2026-44578 向けインバンド検証ツール — WebSocket アップグレードリクエストを介した Next.js におけるサーバーサイドリクエストフォージェリ SSRF。 ⚠️ 許可を受けたセキュリティテストのみを対象としています。あなたは、このスクリプトに 渡すすべてのターゲットをテストする許可を得ていることを確認する責任があります。 脆弱性 フィールド| 値 ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CWE|...

CVE-2026-44578

🚨 CVE-2026-44578 — Next.js SSRF 脆弱性 📌 概要 CVE-2026-44578 は、セルフホスト型 Next.js アプリケーションに影響を与える 高深刻度のサーバーサイドリクエストフォージェリ SSRF 脆弱性です。 攻撃者は細工された WebSocket Upgrade リクエスト を悪用して、サーバーに内部または外部システムへのアウトバウンドリクエストを強制することができます。 ⚠️ 影響 この脆弱性により、攻撃者は以下にアクセスできる可能性があります： 対象| リスク ---|--- 🔐 内部API| 内部への不正アクセス ☁️...

CVE-2026-100558

OpenClaw versions before 2026.8.1 contain a resource exhaustion vulnerability in the Gateway listener that allows unauthenticated clients to retain response sockets by sending WebSocket upgrade requests without matching connection semantics. Attackers can repeatedly send malformed upgrade request...

CVE-2026-100527

OpenClaw before 2026.8.2 contains a denial of service vulnerability in the Browser extension relay that allows unauthenticated network sources to exhaust pending-authentication capacity. Attackers can hold every pending slot by maintaining silent WebSocket upgrades, preventing paired extensions...

CVE-2026-100558 OpenClaw before 2026.8.1 Resource Exhaustion via WebSocket Upgrade

OpenClaw versions before 2026.8.1 contain a resource exhaustion vulnerability in the Gateway listener that allows unauthenticated clients to retain response sockets by sending WebSocket upgrade requests without matching connection semantics. Attackers can repeatedly send malformed upgrade request...

CVE-2026-100558 OpenClaw before 2026.8.1 Resource Exhaustion via WebSocket Upgrade

OpenClaw versions before 2026.8.1 contain a resource exhaustion vulnerability in the Gateway listener that allows unauthenticated clients to retain response sockets by sending WebSocket upgrade requests without matching connection semantics. Attackers can repeatedly send malformed upgrade request...

EUVD-2026-87492

OpenClaw versions before 2026.8.1 contain a resource exhaustion vulnerability in the Gateway listener that allows unauthenticated clients to retain response sockets by sending WebSocket upgrade requests without matching connection semantics. Attackers can repeatedly send malformed upgrade request...

CVE-2026-100558

OpenClaw versions prior to 2026.8.1 are susceptible to a resource exhaustion vulnerability within the Gateway listener . This flaw allows unauthenticated clients to retain response sockets by submitting WebSocket upgrade requests that do not align with expected connection semantics. By repeatedly...

CVE-2026-100558 OpenClaw before 2026.8.1 Resource Exhaustion via WebSocket Upgrade

OpenClaw versions before 2026.8.1 contain a resource exhaustion vulnerability in the Gateway listener that allows unauthenticated clients to retain response sockets by sending WebSocket upgrade requests without matching connection semantics. Attackers can repeatedly send malformed upgrade request...

CVE-2026-100527 OpenClaw before 2026.8.2 Denial of Service via Browser Relay

OpenClaw before 2026.8.2 contains a denial of service vulnerability in the Browser extension relay that allows unauthenticated network sources to exhaust pending-authentication capacity. Attackers can hold every pending slot by maintaining silent WebSocket upgrades, preventing paired extensions...

PT-2026-99195

Name of the Vulnerable Software and Affected Versions OpenClaw versions prior to 2026.8.1 Description A resource exhaustion issue exists in the Gateway listener. Unauthenticated clients can retain response sockets by sending WebSocket upgrade requests that do not match connection semantics. By...

SUSE CVE-2026-67405

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, Neither the Web-MQTT handler deps/rabbitmqwebmqtt/src/rabbitwebmqtthandler.erl:104 nor the Web-STOMP handler deps/rabbitmqwebstomp/src/rabbitwebstomphandler.erl:102 validates the Origin head...