CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket 升级 SSRF 预认证的服务端请求伪造漏洞，影响 Next.js 自托管部署。 通过单个精心构造的 HTTP 请求即可从 localhost:80 提取 AWS 凭证、密钥及内部服务数据。 字段| 值 ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CVSS 3.1| 8.6 高危 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N 类型| SSRF CWE-918 受影响版本| Next.js 13.4.13 – 15.5.15,...