A critical vulnerability in Next.js could allow remote code execution in applications that use the Node.js implementation of ImageResponse from the next/og package. The issue, tracked as GHSA-vcvr-r3jv-pc5j, affects Next.js versions 16.2.0 through 16.3.5 and has been fixed in version 16.3.6. The flaw exists when an application passes... Weiterlesen: Node.js ImageResponse Implementation Vulnerability Enables Remote Cod…
Intelligence View
⚡ tsecurity.de Intelligence
Node.js ImageResponse Implementation Vulnerability Enables Remote Code Execution
A critical vulnerability in Next.js could allow remote code execution in applications that use the Node.js implementation of ImageResponse from the next/og…
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
🔍 CTI & Forensik
2
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes
Initial Access
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de
tsecurity.de Hub
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
★★★★★
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Powered by tsecurity.de
tsecurity.de Hub
Verwandte Story-Cluster & Quellen (Vektor-KI)
21 Quellen
CVE-2026-63874 | Linux Kernel up to 6.18.35/7.0.12 MCTP USB ndo_stop improper synchronization
20 weitere Quellen
VVulDB Updatesvor 1 Std.CVE-2026-63873 | Linux Kernel up to 6.18.35/7.0.12 amdxdna amdxdna_aie2_v.c aie2_populate_range memory leak VVulDB Updatesvor 1 Std.CVE-2026-63853 | Linux Kernel up to 6.18.32/7.0.9 Vcn encoder drm/amdgpu/vcn Local Privilege Escalation VVulDB Updatesvor 1 Std.CVE-2026-63856 | Linux Kernel up to 6.6.140/6.12.90/6.18.32/7.0.9 Vcn Encoder Decoder drm/amdgpu/vcn privilege escalation VVulDB Updatesvor 1 Std.CVE-2026-63878 | Linux Kernel up to 6.18.34/7.0.11 amdgpu amdgpu_gem.c kvzalloc allocation of resources VVulDB Updatesvor 1 Std.CVE-2026-63880 | Linux Kernel up to 6.18.34/7.0.11 Amdgpu amdgpu_gem_op_ioctl num_entries denial of service VVulDB Updatesvor 1 Std.CVE-2026-63877 | Linux Kernel up to 6.6.142/6.12.92/6.18.34/7.0.11 Dz serial_base_ctrl_add null pointer dereference
+14
11 Quellen
Security: Mehrere Probleme in keepassxc (Fedora)
10 weitere Quellen
PPro-Linuxvor 14 Std.Security: Mehrere Probleme in rust-trustfall-rustdoc-adapter60 (Fedora) PPro-Linuxvor 14 Std.Security: Mehrere Probleme in rust-trustfall-rustdoc-adapter (Fedora) PPro-Linuxvor 14 Std.Security: Mehrere Probleme in rust-trustfall-rustdoc-adapter57 (Fedora) PPro-Linuxvor 14 Std.Security: Mehrere Probleme in rust-cargo-semver-checks (Fedora) PPro-Linux Securityvor 14 Std.Mehrere Probleme in rust-trustfall-rustdoc-adapter (Fedora) PPro-Linux Securityvor 14 Std.Mehrere Probleme in rustup (Fedora)
+4
8 Quellen
Binance-Hack: 6,3 Milliarden Dollar, War-Room unter Zeitdruck und Gegenmaßnahmen
7 weitere Quellen
RSS«Hacker News» 🗞️🦾 IT BOLTWI…vor 53 Min.Binance-Hack: Hacker Ilya Lichtenstein erklärt Angriffs- und Ermittlungsdynamik GGoogle Alertvor 5 Std.Binance-Hack: Hacker kontrollieren noch 3,33 Mrd. Dollar - FinanceFeeds GGoogle Alertvor 4 Std.Rekord-Hack bei Binance alarmiert Kryptobranche | FAZ GGoogle Alertvor 3 Std.Super-GAU der Kryptobranche: Wie Hacker bei Binance Milliarden geraubt haben NNYT > Cybersecurityvor 6 Std.How Binance’s $6.3 Billion Hack Went Down RSS«Hacker News» 🗞️🦾 IT BOLTWI…vor 5 Std.Binance-Hack: 6 Milliarden Dollar Verlust und die Grenzen von Krypto-Sicherheitsversprechen
+1
Mehr aus dieser Kategorie
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
HAND-OFF
Auf Smartphone übergeben (ADVISORY)
Scannen Sie den QR-Code mit der Smartphone-Kamera für sofortigen mobilen Zugriff:
https://tsecurity.de/de/4222335/sicherheitsluecken-cve/nodejs-imageresponse-implementation-vulnerability-enables-remote-code-execution/