CVE-2026-100409

اسم البرنامج المصاب والإصدارات المتأثرة OpenNext Cloudflare الإصدارات من 0.3.0 إلى 1.20.1

Description تتعرض التطبيقات التي تفعل enableCacheInterception وتعتمد على البرمجيات الوسيطة (middleware) للتحكم في الوصول إلى معالجة غير متسقة لمسارات الرموز المشفرة بين مطابقة البرمجيات الوسيطة والبحث في ذاكرة التخزين المؤقت. يمكن للمهاجم غير المصرح له استخدام مسار مشفر بنسبة مئوية يتجاوز البرمجيات الوسيطة للتفويض ولكنه يتم فك تشفيره إلى مفتاح ذاكرة التخزين المؤقت لمسار محمي، مما يؤدي إلى استرداد محتوى مخزن مؤقتًا دون تصريح. بالإضافة إلى ذلك، قد يتم فك تشفير الرموز المشوهة جزئيًا، مما يسمح باستمرار البحث في ذاكرة التخزين المؤقت باستخدام مسار لم تقيمه البرمجيات الوسيطة بشكل متسق.

Recommendations التحديث إلى الإصدار 1.20.2 أو أحدث. تعطيل اعتراض ذاكرة التخزين المؤقت عن طريق إزالة enableCacheInterception: true. فرض التفويض داخل معالجات المسارات المحمية بدلاً من الاعتماد حصريًا على البرمجيات الوسيطة. رفض المسارات المشفرة للمسارات المحمية عند وكيل موثوق قبل وصولها إلى Worker.