Timneutkens

التطبيقات التي تستخدم مكونات خادم React (RSC) معرضة لخطر تسميم ذاكرة التخزين المؤقت عندما تفشل ذاكرات التخزين المؤقت المشتركة في تقسيم متغيرات الاستجابة بشكل صحيح. يمكن للمهاجم التلاعب بالنظام لتقديم استجابة RSC من عنوان URL الأصلي، مما يؤدي إلى تسميم إدخالات ذاكرة التخزين المؤقت المشتركة. ونتيجة لذلك، يتلقى الزوار اللاحقون حمولات المكونات بدلاً من HTML المتوقع. يحدث هذا بسبب عدم اتساق التحقق من صحة وتفسير رؤوس طلبات `RSC` أثناء تصنيف الطلبات وعرضها.

من الممكن تنفيذ برمجة نصية عبر المواقع المخزنة (Stored cross-site scripting) في التطبيقات التي تعتمد على قيم nonce الخاصة بسياسة أمان المحتوى (CSP) عند نشرها خلف ذاكرات التخزين المؤقتة المشتركة. يمكن أن تنعكس قيم nonce التالفة المستمدة من رؤوس الطلبات بشكل غير آمن في HTML المعروض، مما يمكّن المهاجم من تلويث الاستجابات المخزنة مؤقتًا وتنفيذ البرامج النصية للزوار اللاحقين. قيم nonce الخاصة بسياسة أمان المحتوى (CSP) هي رموز أمان تُستخدم للسماح بتنفيذ برامج نصية مضمنة محددة فقط، مما يمنع حقن البرامج النصية غير المصرح بها.

التطبيقات ذاتية الاستضافة التي تستخدم خادم Node.js المدمج معرضة لخطر تزوير الطلبات من جانب الخادم (SSRF)، وهي حالة يُجبر فيها المهاجم الخادم على إرسال طلبات إلى موقع غير مقصود. يمكن للمهاجمين عن بُعد غير المصادق عليهم استخدام طلبات HTTP مصاغة بشكل مطلق تحتوي على رؤوس `Upgrade: websocket` لإجبار الخادم على توجيه الطلبات كوكيل إلى وجهات داخلية أو خارجية عشوائية. قد يؤدي ذلك إلى كشف الخدمات الداخلية ولوحات الإدارة وواجهات برمجة التطبيقات (API) الخاصة ونقاط نهاية البيانات الوصفية السحابية (مثل 169.254.169.254)، مما قد يؤدي إلى سرقة بيانات اعتماد الخدمات السحابية ومفاتيح واجهة برمجة التطبيقات (API) والأسرار. يُقدَّر أن حوالي 79,000 مثيل معرض للخطر على Shodan. لا تتأثر عمليات النشر المستضافة على Vercel بهذه الثغرة.

قد تسمح التطبيقات التي تستخدم «Pages Router» مع تهيئة `i18n` والتفويض القائم على البرامج الوسيطة أو البروكسي بالوصول غير المصرح به إلى بيانات الصفحات المحمية. يحدث ذلك من خلال الطلبات التي لا تحتوي على إعدادات لغة إلى نقطة النهاية ”/ next/data/<buildId>/<page>.json“. في هذه التكوينات، لا يتم تنفيذ البرمجيات الوسيطة لمسار البيانات غير المسبوق ببادئة، مما يمكّن المهاجم من استرداد ملف JSON الخاص بعملية العرض من جانب الخادم (SSR) للصفحات المحمية عن طريق تجاوز عمليات التحقق من التفويض المقصودة.

قد تسمح تطبيقات App Router التي تستخدم برامج وسيطة أو عمليات التحقق من التفويض القائمة على البروكسي بالوصول غير المصرح به عبر متغيرات المسار الخاصة بنوع النقل والمستخدمة لجلب المقاطع مسبقًا. يمكن أن تؤدي عناوين URL لملفات `.rsc` وعناوين URL الخاصة بالجلب المسبق للمقاطع المصممة خصيصًا إلى نفس الصفحة دون تشغيل قاعدة البرمجيات الوسيطة المقصودة، مما يتيح الوصول إلى المحتوى المحمي دون إجراء عمليات التحقق من التفويض.

التطبيقات التي تستخدم نصوص `beforeInteractive` مع محتوى غير موثوق به معرضة لخطر البرمجة النصية عبر المواقع (XSS)، وهو عيب يتم من خلاله إدخال نصوص برمجية ضارة إلى مواقع ويب موثوق بها. لم يتم تصفية محتوى النص البرمجي المتسلسل بشكل آمن قبل تضمينه في المستند، مما سمح للمدخلات التي يتحكم فيها المهاجم بالخروج من سياق النص البرمجي المقصود وتنفيذ جافا سكريبت تعسفي في متصفح الزائر.

Name of the Vulnerable Software and Affected Versions: Next.js versions prior to 12.0.5 Next.js versions prior to 11.1.3 Description: The issue arises when invalid or malformed URLs are processed, potentially leading to a server crash. This can occur in deployments using Next.js versions above 11.1.0 and below 12.0.5, Node.js above 15.0.0, and next start or a custom server. However, deployments on Vercel and similar environments where invalid requests are filtered before reaching Next.js are not affected. Recommendations: For Next.js versions prior to 12.0.5, update to version 12.0.5 or later to resolve the issue. For Next.js versions prior to 11.1.3, update to version 11.1.3 or later to resolve the issue. As a temporary workaround, consider restricting access to the server or implementing filtering for invalid requests to minimize the risk of exploitation.

The issue in Next.js allows an open redirect to occur to an external site when specially encoded paths are used with statically generated pages/ error.js. This redirect does not directly harm users but can allow for phishing attacks by redirecting to an attacker's domain from a trusted domain.

The issue allows for an Open Redirect, where specially encoded paths could be used with the trailing slash redirect to allow an open redirect to occur to an external site. This redirect does not directly harm users, although it can allow for phishing attacks by redirecting to an attacker's domain from a trusted domain.

The issue allows attackers to craft special requests to access files in the dist directory (.next) due to a directory traversal vulnerability. This vulnerability does not affect files outside of the dist directory (.next). In general, the dist directory only holds build assets unless the application intentionally stores other assets under this directory.