Vercel выпустила патчи для двух критических уязвимостей Next.js с возможностью удалённого выполнения кода

AI-дайджестРедакция Mimile.ai27 августа 2026 г. в 20:13

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Vercel выпустила патчи для двух критических уязвимостей Next.js с возможностью удалённого выполнения кода

25 августа 2026 года Vercel выпустила исправления для двух критических уязвимостей в веб-фреймворке Next.js. Обе проблемы позволяют удалённо выполнить код без аутентификации: одна — через специально созданные AVIF-изображения, другая — через обход пути на Windows. Исправления доступны в версиях Next.js 15.5.24 и 16.3.3.

1 источник

Vercel выпустила патчи для двух критических уязвимостей Next.js с возможностью удалённого выполнения кода

thehackernews.com

The Hacker News

Читать также

Ruby on Rails исправляет критическую уязвимость Active Storage CVE-2026-66066

Ruby on Rails выпустила исправления для критической уязвимости Active Storage, обозначенной как CVE-2026-66066 с оценкой CVSS 9.5. Уязвимость позволяет неаутентифицированным злоумышленникам читать произвольные файлы с серверов, использующих обработку изображений libvips, что потенциально раскрывает такие секреты, как secret_key_base и пароли баз данных. Пользователям рекомендуется обновиться до исправленных версий и сменить все учётные данные.

Microsoft устранила критическую уязвимость Entra ID, эксплуатируемую в атаках

Microsoft устранила уязвимость максимальной степени опасности в платформе идентификации Entra ID, которая эксплуатировалась в атаках. Уязвимость CVE-2026-69836 позволяла неавторизованным злоумышленникам выполнять код по сети без каких-либо привилегий. Microsoft заявляет, что уязвимость полностью устранена и никаких действий от пользователей не требуется.

CISA внесла активно эксплуатируемую уязвимость Ray CVE-2025-62593 в KEV

CISA в понедельник внесла уязвимость CVE-2025-62593 в фреймворке Ray в каталог известных эксплуатируемых уязвимостей (KEV), указав на активную эксплуатацию. Уязвимость имеет оценку CVSS 9,4 и позволяет выполнять код удалённо через атаки DNS-rebinding в Firefox и Safari. Исправление выпущено в версии Python-пакета 2.52.0.

Microsoft сообщает об эксплуатации уязвимости Entra ID, действий от пользователей не требуется

Microsoft в четверг предупредила, что уязвимость максимальной степени опасности в Entra ID, CVE-2026-69836, эксплуатировалась злоумышленниками. Уязвимость удаленного выполнения кода имеет оценку CVSS 10.0. Microsoft заявила, что проблема полностью устранена и не требует действий от клиентов.