Výsledky hledání

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-75604 v Next.js umožňuje vzdálené spuštění kódu

Vercel opravil kritickou chybu CVE-2026-75604 s CVSS 9.0 typu 'path traversal', která na serverech v systému Windows umožňuje neautentizované vzdálené spuštění kódu při současném použití Pages a App routeru bez Cache Component. Druhá opravená zranitelnost v knihovně libheif umožňuje spuštění kódu přes škodlivý AVIF soubor, přičemž pro obě chyby jsou již dostupné exploity typu PoC.

EPSS 0.02 CVSS 9.0 CVE-2026-75604 Next.js Vercel IT FI RO NL

tg: zneužíváno

31. 8. 2026 11:15 · CSIRT Itálie (ACN) · Next.js: disponibili PoC per 2 vulnerabilità 28. 8. 2026 · zachyceno 04:30 · NCSC-FI · August 2026 Security Release for Next.js 27. 8. 2026 15:51 · DNSC Rumunsko · ALERTĂ: Vulnerabilități critice la nivelul NextJS 26. 8. 2026 11:57 · NCSC-NL · NCSC-2026-0329 [1.00] [H/M] Kwetsbaarheden verholpen in Next.js

Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0022 USD