CVE-2026-3125

Nome do Software Vulnerável e Versões Afetadas @opennextjs/cloudflare (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de Server-Side Request Forgery (SSRF) no pacote @opennextjs/cloudflare. Isso se deve a um bypass de normalização de caminho no handler /cdn-cgi/image/. Especificamente, o uso de uma barra invertida em vez de uma barra para frente no caminho (por exemplo, /cdn-cgiimage/ em vez de /cdn-cgi/image/) pode contornar a interceptação de borda e permitir que as requisições alcancem o Worker diretamente. A classe URL do JavaScript então normaliza a barra invertida para uma barra para frente, levando a uma requisição não validada de URLs remotas arbitrárias. Isso permite que um atacante sirva conteúdo controlado pelo atacante através do domínio do site da vítima, potencialmente violando a política de mesma origem e enganando os usuários. Cloudflare Workers com Assets e Cloudflare Pages também são afetados, pois ativos armazenados sob caminhos /cdn-cgi/ podem se tornar publicamente acessíveis usando o mesmo bypass de barra invertida. Isso poderia levar à recuperação de dados privados, como dados de cache incremental armazenados sob /cdn-cgi/ next cache. O endpoint de API vulnerável é /cdn-cgi/image/. O parâmetro vulnerável é a URL fornecida após o handler, como https://attacker.com no exemplo https://victim-site.com/cdn-cgiimage/aaaa/https://attacker.com.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.