Высокий

Опубликована

CVE-2026-44575

Next.js: Middleware / Proxy bypass in App Router applications via segment-prefetch routes

Публикация: 13.05.2026·Обновлена: 26.10.2026, 20:10·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

Next.js is a React framework for building full-stack web applications. From 15.2.0 to before 15.5.16 and 16.2.5, App Router applications that rely on middleware or proxy-based checks for authorization can allow unauthorized access through transport-specific route variants used for segment prefetching. In affected configurations, specially crafted .rsc and segment-prefetch URLs can resolve to the same page without being matched by the intended middleware rule, which can allow protected content to be reached without the expected authorization check. This vulnerability is fixed in 15.5.16 and 16.2.5.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно

Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu

dpkg-query -W -f='${Package}	${Version}\n'

RHEL / AlmaLinux

rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'

Windows PowerShell

Get-HotFix | Select-Object HotFixID, InstalledOn

Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

RHSA-2026:40974: Red Hat Trusted Artifact Signer 1.3

CVE Record: redhat-SADP ↗

RHSA-2026:37272: Red Hat Trusted Artifact Signer 1.4

CVE Record: redhat-SADP ↗

RHSA-2026:34608: Streams for Apache Kafka 2.9.4

CVE Record: redhat-SADP ↗

RHSA-2026:54435: Streams for Apache Kafka 3.2.1

CVE Record: redhat-SADP ↗

3. Временные меры

Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.

CVE Record: redhat-SADP ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

Проверьте фактическую версию и результат установки по бюллетеню.
При необходимости перезапустите сервисы в согласованное окно.
Повторите проверку сканером и функциональные проверки.
Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

vercel / next.js

{
  "status": "affected",
  "version": ">= 16.0.0, < 16.2.5"
}

{
  "status": "affected",
  "version": ">= 15.2.0, < 15.5.16"
}

Red Hat / Streams for Apache Kafka 2.9.4

cpe:/a:redhat:amq_streams:2.9::el9

Red Hat / Red Hat Trusted Artifact Signer 1.3

{
  "status": "unaffected",
  "version": "1783958622",
  "lessThan": "*",
  "versionType": "rpm"
}

cpe:/a:redhat:trusted_artifact_signer:1.3::el9

Red Hat / Red Hat Trusted Artifact Signer 1.4

{
  "status": "unaffected",
  "version": "1783327185",
  "lessThan": "*",
  "versionType": "rpm"
}

cpe:/a:redhat:trusted_artifact_signer:1.4::el9

Red Hat / Red Hat Enterprise Linux 10

cpe:/o:redhat:enterprise_linux:10

Red Hat / Red Hat Enterprise Linux 7

cpe:/o:redhat:enterprise_linux:7

Red Hat / Red Hat Enterprise Linux 8

cpe:/o:redhat:enterprise_linux:8

Red Hat / Red Hat Enterprise Linux 9

cpe:/o:redhat:enterprise_linux:9

Red Hat / Red Hat Enterprise Linux AI (RHEL AI) 3

cpe:/a:redhat:enterprise_linux_ai:3

Red Hat / streams for Apache Kafka 3

cpe:/a:redhat:amq_streams:3

vercel / next.js

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "15.5.16",
  "versionStartIncluding": "15.2.0"
}

cpe:2.3:a:vercel:next.js:*:*:*:*:*:node.js:*:*

vercel / next.js

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "16.2.5",
  "versionStartIncluding": "16.0.0"
}

cpe:2.3:a:vercel:next.js:*:*:*:*:*:node.js:*:*

next npm

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "15.5.16",
  "versionStartIncluding": "15.2.0"
}

next npm

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "16.2.5",
  "versionStartIncluding": "16.0.0"
}

CVSS: оценки и векторы

CVSS 3.1 · cve7.5

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиине нужны

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьвысокое

I · Целостностьнет

A · Доступностьнет

CVSS 3.1 · cve7.5

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиине нужны

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьвысокое

I · Целостностьнет

A · Доступностьнет

CVSS 3.1 · security-advisories@github.com7.5

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиине нужны

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьвысокое

I · Целостностьнет

A · Доступностьнет

CVSS 3.1 · 0b0ca135-0b70-47e7-9f44-1890c2a1c46c7.5

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиине нужны

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьвысокое

I · Целостностьнет

A · Доступностьнет

Классы CWE

CWE-288 · Обход аутентификации с использованием альтернативного пути или канала CWE-551 · Неправильный порядок поведения: разрешение до парсинга и канонизации

Источники и ссылки

Бюллетень вендора · github.com · nvd Материал · access.redhat.com · cve Материал · bugzilla.redhat.com · cve Материал · security.access.redhat.com · cve Бюллетень вендора · access.redhat.com · cve Бюллетень вендора · access.redhat.com · cve Бюллетень вендора · access.redhat.com · cve Бюллетень вендора · access.redhat.com · cve Материал · nvd.nist.gov · osv Материал · github.com · osv Материал · github.com · osv Материал · github.com · osv CVE Program · www.cve.org · CVE Program NVD · nvd.nist.gov · NVD

Происхождение полей

{
  "cwes": [
    "cve",
    "nvd"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-03T21:13:36.991454+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T19:29:21.987426+00:00"
  },
  "scores": [
    "cve",
    "nvd"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T19:29:21.987426+00:00"
  },
  "affected": [
    "cve",
    "nvd",
    "osv"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T19:29:21.987426+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-03T21:13:36.991454+00:00"
  },
  "references": [
    "cve",
    "nvd",
    "osv"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T19:29:21.987426+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": [
    "nvd"
  ]
}

Хронология записи

Данные обновлены04.11.2026, 00:13
Данные обновлены03.11.2026, 00:12
Данные обновлены02.11.2026, 15:13
Данные обновлены02.11.2026, 00:11
Данные обновлены31.10.2026, 11:58
Данные обновлены28.10.2026, 22:29
Данные обновлены28.10.2026, 18:06
Опубликована28.10.2026, 15:14

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТ	ПРИОРИТЕТ	CVSS	EPSS	СИГНАЛЫ	ОПУБЛИКОВАНА
CVE-2026-96541 Gnome-remote-desktop: gnome-remote-desktop: unauthenticated rdp sockets lack a handshake deadline Red Hat / Red Hat Enterprise Linux 10 · Red Hat / Red Hat Enterprise Linux 8	Критический	7.5	0,91 %	PoC	23.09.2026
CVE-2025-12543 Undertow-core: undertow http server fails to reject malformed host headers leading to potential cache poisoning and ssrf Red Hat / Red Hat build of Apache Camel 4.14.4 for Spring Boot 3.5.11 · Red Hat / Red Hat JBoss Enterprise Application Platform 7.1 EUS for RHEL 7	Критический	9.6	1,33 %		07.01.2026
CVE-2024-6409 Openssh: possible remote code execution due to a race condition in signal handling affecting red hat enterprise linux 9 · Red Hat / Red Hat Enterprise Linux 9	Критический	7.0	27,94 %		08.07.2024
CVE-2026-44420 FreeRDP cliprdr server heap-buffer-overflow via undersized capabilitySetLength in CB_CLIP_CAPS FreeRDP / FreeRDP · Red Hat / Red Hat Enterprise Linux 10	Критический	8.8	4,56 %	PoC	29.05.2026
CVE-2026-27876 RCE on Grafana via sqlExpressions Grafana / Grafana · Red Hat / Red Hat Enterprise Linux 10	Критический	9.1	1,96 %		27.03.2026