Next.js: disponibili PoC per 2 vulnerabilità

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.0.

Jak se o tom psalo 4

1. 31. 8. 2026 11:15 · CSIRT Itálie (ACN) IT nadpis události

   Next.js: disponibili PoC per 2 vulnerabilità

   Disponibili Proof of Concept (PoC) per lo sfruttamento di 2 vulnerabilità, già sanate dal vendor, che interessano Next.js, noto framework javascript per la creazione di applicazioni web.

2. 28. 8. 2026 · zachyceno 04:30 · NCSC-FI FI

   August 2026 Security Release for Next.js

   Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.0, CVEs: CVE-2026-75604, Summary: Unauthenticated Remote Code Execution in the Image Optimization API when using AVIF (Critical Severity) GHSA-2xp9-vwfh-vxw4 / GHSA-g89c-p67h-r497 A vulnerability in the underlying libheif library used by sharp can lead to unauthenticated remote code execution when Next.js optimizes an attacker-controlled AVIF image. The patched releases disable AVIF optimization until…

3. 27. 8. 2026 15:51 · DNSC Rumunsko RO

   ALERTĂ: Vulnerabilități critice la nivelul NextJS

   DESCRIERE CVE-2026-75604 este o vulnerabilitate critică de tip Path Traversal (CWE-22) identificat...

4. 26. 8. 2026 11:57 · NCSC-NL NL

   NCSC-2026-0329 [1.00] [H/M] Kwetsbaarheden verholpen in Next.js

   Vercel heeft twee kwetsbaarheden verholpen in Next.js, een React framework voor het ontwikkelen van (web)applicaties. Een kwaadwillende kan de kwetsbaarheid met kenmerk CVE-2026-75604 misbruiken voor het uitvoeren van willekeurige code op de applicatieserver. De kwetsbaarheid is alleen aanwezig in Next.js-applicaties die op een Windows-omgeving worden gehost en die een Pages- en App-router gebruiken zonder de Cache Component. Naast deze kwetsbaarheid is er ook een andere kwetsbaarheid verholpen…