امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در بسته npm مربوط به Sitefinity Next.js SDK
کشف یک آسیب‌پذیری SSRF با شدت بالا در بسته npm مربوط به Sitefinity Next.js SDK که امکان افشای اطلاعات حساس…
Next.js
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی RCE در Next.js از طریق فایل‌های SVG مخرب
یک آسیب‌پذیری RCE بحرانی در Next.js شناسایی شده که اجازه می‌دهد مهاجمان از طریق فایل‌های SVG مخرب در ImageResponse، کنترل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Next.js؛ امکان اجرای کد روی سرور از طریق ImageResponse
یک آسیب‌پذیری RCE با امتیاز 9.5 در قابلیت ImageResponse فریم‌ورک Next.js کشف شده که از طریق تزریق SVG امکان‌پذیر است.…
اکسپلویت‌ها
دور زدن مکانیزم Lockout در 9Router از طریق جعل هدر X-9r-Real-Ip
کشف آسیب‌پذیری در 9Router که اجازه می‌دهد مهاجمان با تغییر هدر X-9r-Real-Ip، مکانیزم Lockout را دور زده و حملات Brute-force…