Open Redirect in Next.js

Las versiones 9.5.0 a 9.5.3 de Next.js tienen una falla que permite que atacantes redirijan usuarios a sitios web externos mediante rutas de URL especialmente codificadas. Aunque el redirecionamiento en sí no causa daño directo, puede usarse para ataques de phishing engañando a usuarios para visitar sitios maliciosos.

Existe una vulnerabilidad de redirecionamiento abierto en el manejo del redirecionamiento con barra final de Next.js donde rutas especialmente codificadas eluden validaciones y redirigen a dominios externos controlados por el atacante. El ataque requiere solo una URL manipulada y afecta versiones 9.5.0 hasta 9.5.3, permitiendo robo de credenciales y campañas de phishing a través de redirecionamientos desde dominios confiables.