CVE-2024-34351highCWE-918

CVE-2024-34351: falha de alta gravidade em vercel next.js

Next.js Server-Side Request Forgery in Server Actions

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar next.js+ Monitorar next

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

36Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 7.5epss 5.5%
Em resumo

Uma falha no Next.js Server Actions permite que atacantes enganem o servidor para fazer requisições modificando o header Host e acionando redirecionamentos, fazendo parecer que o servidor é o remetente. Isso importa porque pode expor serviços ou recursos internos que deveriam ser acessíveis apenas de dentro da rede.

Detalhe técnico

Vulnerabilidade SSRF no Next.js Server Actions acionada pela manipulação do header Host combinada com redirecionamentos de caminho relativo (iniciando com /). Requer implantação self-hosted do Next.js utilizando Server Actions que executam redirecionamentos; o atacante consegue falsificar requisições que parecem originar do servidor da aplicação, potencialmente acessando endpoints internos ou exfiltrando dados sensíveis. Corrigido no Next.js 14.1.1.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Next.js is a React framework that can provide building blocks to create web applications. A Server-Side Request Forgery (SSRF) vulnerability was identified in Next.js Server Actions. If the `Host` header is modified, and the below conditions are also met, an attacker may be able to make requests that appear to be originating from the Next.js application server itself. The required conditions are 1) Next.js is running in a self-hosted manner; 2) the Next.js application makes use of Server Actions; and 3) the Server Action performs a redirect to a relative path which starts with a `/`. This vulnerability was fixed in Next.js `14.1.1`.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
vercel · next.js
CVEs relacionadas — vercel next.js

No mesmo produto, das mais perigosas para as menos.

CVE-2025-29927CRITICALAuthorization Bypass in Next.js MiddlewareEPSS 99.2%CVE-2024-46982HIGHCache Poisoning in next.jsEPSS 59.2%CVE-2021-43803HIGHUnexpected server crash in Next.jsEPSS 47.3%CVE-2026-44578HIGHNext.js: Server-side request forgery in applications using WebSocket upgradesEPSS 35.5%CVE-2024-51479HIGHAuthorization bypass in Next.jsEPSS 4.0%CVE-2025-57822MEDIUMNext.js Improper Middleware Redirect Handling Leads to SSRFEPSS 2.6%