Mastodawn

Habr Mar 26, 2025

[Перевод] Как 9.3 уязвимость ждала открытия 3 года

В крупнейшем JavaScript фреймворке, Next.js, была найдена критическая уязвимость 9.3/10, на исправление которой Vercel потребовалось 13 дней .

https://habr.com/ru/articles/894770/

#javascript #vercel #nextjs #cve #cve202529927 #github

Как 9.3 уязвимость ждала открытия 3 года

Вступление На днях мы с Ясером Алламом (Yasser Allam), он же _inzo , объединились, чтобы провести совместное исследование. Обсудив список потенциальных жертв целей, выбор пал на уже хорошо мне...

Хабр

The DefendOps Diaries Mar 24, 2025

Understanding and Mitigating CVE-2025-29927: A Critical Next.js Vulnerability

https://thedefendopsdiaries.com/understanding-and-mitigating-cve-2025-29927-a-critical-nextjs-vulnerability/

#nextjs
#cve202529927
#websecurity
#middleware
#authorizationbypass

Understanding and Mitigating CVE-2025-29927: A Critical Next.js Vulnerability

Explore CVE-2025-29927, a critical Next.js flaw, and learn mitigation strategies to secure your applications.

The DefendOps Diaries

N-gated Hacker News Mar 22, 2025

🔥 Oh no! The Earth-shattering CVE-2025-29927 has been unleashed, bringing the Next.js universe to its knees...or so they say. 🎭 Apparently, to save humanity, you must update ASAP—because nothing screams urgency like a #vulnerability numbering system that sounds like a barcode. 🥳
https://nextjs.org/blog/cve-2025-29927 #CVE202529927 #Nextjs #UpdateUrgency #CyberSecurity #HackerNews #ngated