JVNDB-2026-007998

Vercel, Inc. (旧 Zeit, Inc.)のNext.jsにおけるHTTP リクエストスマグリングに関する脆弱性

Next.jsはフルスタックのウェブアプリケーションを構築するためのReactフレームワークです。バージョン9.5.0以降、15.5.13および16.1.7より前のバージョンにおいて、Next.jsが外部バックエンドへのプロキシトラフィックを書き換える際に、特別に細工された`Transfer-Encoding: chunked`を使用する`DELETE`または`OPTIONS`リクエストが、プロキシとバックエンド間のリクエスト境界の不一致を引き起こす可能性がありました。これにより、書き換えられたルートを通じたリクエストスマグリングが発生する恐れがあります。攻撃者は、意図しないバックエンドルート（例えば内部や管理エンドポイント）へ2つ目のリクエストを密かに送信し、設定された書き換え先やパスのみが到達可能であるという想定を回避する可能性があります。この問題は、VercelなどのCDNレベルで書き換えを処理するプロバイダーのホスティング環境では影響しません。脆弱性はNext.jsが取り込んでいる上流ライブラリに起因しており、15.5.13および16.1.7では依存ライブラリの挙動を更新しました。具体的には、`content-length`と`transfer-encoding`の両方が存在しない場合にのみ`content-length: 0`を追加し、そのコードパスで`transfer-encoding`を除去しないように修正しています。すぐにアップグレードが難しい場合は、エッジやプロキシで書き換えルートへの`chunked`な`DELETE`や`OPTIONS`リクエストをブロックするか、バックエンドルートで認証や認可を強制してください。

Vercel, Inc. (旧 Zeit, Inc.)

• Next.js 16.0.0 以上 16.1.7 未満
• Next.js 9.5.0 以上 15.5.13 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : HTTP request smuggling in rewrites  Advisory  vercel/next.js  GitHub

1. HTTP リクエストスマグリング(CWE-444) [その他]

1. CVE-2026-29057

1. National Vulnerability Database (NVD) : CVE-2026-29057
2. 関連文書 : Release v15.5.13  vercel/next.js  GitHub
3. 関連文書 : Release v16.1.7  vercel/next.js  GitHub
4. 関連文書 : [backport]: fix: patch http-proxy to prevent request smuggling in rew…  vercel/next.js@dc98c04  GitHub

• [2026年03月23日]
    掲載