Sploitus

Exploit for CVE-2026-44578-next-js-ssrf

kitploit · 2026-09-07

Exploit Code

MARKDOWN4 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ISACA0315-CVE-2026-44578-NEXT-JS-SSRF
# CVE-2026-44578 — Next.js WebSocket 升级 SSRF（实验室）

自包含实验室，用于复现 **Next.js 自托管** 应用中使用内置 Node.js 服务器时的 **CVE-2026-44578** （CWE-918，SSRF）漏洞。