• 漏洞编号：CVE-2026-75604
• 漏洞等级：严重
• 漏洞标签：POC公开、影响百万级、关键漏洞、技术细节公开、重保2026、奇安信CERT验证
• 发布时间：2026-08-25

漏洞描述

Next.js 是 Vercel 开发的一款基于 React 的开源全栈 Web 开发框架，同时支持 Pages Router 与 App Router 两套路由体系，广泛用于企业级 Web 应用构建。Next.js 提供增量静态再生成（ISR）与 App 路由的增量缓存能力，默认采用文件系统缓存存储预渲染产物。 该漏洞源于 Next.js 增量静态再生成（ISR）与 App 路由增量缓存的文件系统缓存路径未对反斜杠（\）进行转义处理，在 Windows 文件系统上可触发路径穿越，泄露 Server Action 加密密钥（encryptionKey），攻击者利用该密钥伪造 Server Action 绑定参数实现未认证远程代码执行。

修复建议

暂无

参考链接

https://ti.qianxin.com/vulnerability/detail/493410