CVE-2026-44578

CVE-2026-44578 — SSRF через обновление WebSocket в Next.js Подделка серверного запроса SSRF до аутентификации в самостоятельно размещённых развёртываниях Next.js. Один специально сформированный HTTP-запрос извлекает учётные данные AWS, секреты и данные внутренних сервисов с localhost:80...