Next.js Improper Middleware Redirect Handling Leads to SSRF

Next.js em certas versões pode permitir que atacantes façam requisições para servidores internos quando a função next() é usada incorretamente, potencialmente expondo recursos internos sensíveis em aplicações auto-hospedadas.

Quando next() é chamado sem passar explicitamente o objeto de request no middleware customizado, headers fornecidos pelo usuário podem ser encaminhados inseguramente em ambientes auto-hospedados, permitindo ataques SSRF contra infraestrutura interna. A vulnerabilidade afeta versões anteriores à 14.2.32 e 15.4.7; a exploração requer configuração inadequada de middleware que não sanitiza ou controla a propagação de headers.