CVE-2026-44574
Next.js: Middleware / Proxy bypass through dynamic route parameter injection
CVSS Skor
8.1
EPSS İhtimal
%0.7
Risk Skoru
0.1
Yayın
5 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
Next.js v16.2.4 Security PoC Collection (CVE-2026-23870, CVE-2026-44575, CVE-2026-44579, CVE-2026-44574, CVE-2026-44578, CVE-2026-44573, CVE-2026-44581, CVE-2026-44580, CVE-2026-44577, CVE-2026-44576, CVE-2026-44582, CVE-2026-44572)
Makefile Go / Python
İlgili Benzer Açıklar
10.0
CVE-2025-55182 Aktif sömürülüyor
Deserialization of untrusted data in Meta React Server Dom Webpack
M
Yama doğrulandıEPSS %100
7.5
CVE-2025-55184
Deserialization of untrusted data in Facebook React
F
Yama durumu bilinmiyorEPSS %67
5.3
CVE-2025-55183
Vulnerability in Facebook React
V
Yama durumu bilinmiyorEPSS %64
7.5
CVE-2025-67779
Deserialization of untrusted data in Facebook React
F
Yama durumu bilinmiyorEPSS %20
9.0
CVE-2026-75604
Next.js: Unauthenticated Remote Code Execution on windows-hosted servers
V
Yama doğrulandıEPSS %2
8.6
CVE-2026-44578
Next.js: Server-side request forgery in applications using WebSocket upgrades
V
Yama durumu bilinmiyorEPSS %2
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-44574"