Intelligence View

⚡ tsecurity.de Intelligence

React Server Components Vulnerability Lets Attackers Freeze Next.js Servers With a Single Request

A security vulnerability has been identified in React Server Components deployments using specific vulnerable releases of React 19. An attacker can exploit…

Sicherheitslücken (CVE) GBHackers Security | #1 Globally Trusted Cyber Security News Platform 09.10.2026, 14:22 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (GBHackers Security | #1 Globally Trusted Cyber Security News Platform)

A security vulnerability has been identified in React Server Components deployments using specific vulnerable releases of React 19. An attacker can exploit this flaw to create a denial-of-service condition through specially crafted HTTP POST requests, as detailed in CVE-2026-23870. React Server Components Vulnerability Tracked as CVE-2026-23870... Weiterlesen: React Server Components Vulnerability Lets Attackers Freeze Next.js S…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-23870

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-23870

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: dwisiswant0/next-16.2.4-pocs GitHub PoC: emresandikci/nextjs-cve-2026-23870-checker

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Impact: 3.6 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Keine

Teilweiser oder kein Datenabfluss.

Keine

Teilweise oder keine Manipulation.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

BSI-Warnung (Deutschland)CVE-2026-23870

Vercel Next.js: Mehrere Schwachstellen hoch06.05.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-23870

Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-05-06T19:03:16.700440Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

20 Quellen

CVE-2026-88131 | Microsoft Dataverse deserialization (EUVD-2026-95397 / WID-SEC-2026-3832)

19 weitere Quellen

VulDB Updatesvor 48 Min.CVE-2026-107325 | MongoDB Go Driver up to 1.17.10/2.9.1 bson.RawArray.Validate out-of-bounds (EUVD-2026-95170 / WID-SEC-2026-3830) VulDB Updatesvor 48 Min.CVE-2026-107324 | MongoDB Go Driver up to 1.1.x/2.8.x BSON Value-Length integer overflow (EUVD-2026-95165 / WID-SEC-2026-3830) VulDB Updatesvor 35 Min.CVE-2026-93951 | Bracketweb Zeinet Plugin up to 1.0.0 on WordPress cross site scripting (EUVD-2026-96291) VulDB Updatesvor 35 Min.CVE-2026-103478 | codename065 Premium Packages Plugin up to 7.2.6 on WordPress phone/state/taxid/email cross site scripting (EUVD-2026-96290) VulDB Updatesvor 35 Min.CVE-2026-97340 | meFusion Avada up to 7.16.1 on WordPress Author Page get_markup cross site scripting (EUVD-2026-96288) VulDB Updatesvor 35 Min.CVE-2026-93746 | WebToffee PDF Invoices Packing Slips Delivery Notes & Shipping Labels Plugin print_document_from_the_mail_link resource injection (EUVD-2026-96289)

+13

↗ Analyse öffnen

10 Quellen

Developer Highlights Reel | Team '26 Europe | Atlassian

9 weitere Quellen

Atlassianvor 14 Std.Business Teams Highlights Reel | Team '26 Europe | Atlassian Atlassianvor 14 Std.Business Leaders Highlights Reel | Team '26 Europe | Atlassian Atlassianvor 14 Std.IT Professional Highlights Reel | Team '26 Europe | Atlassian Atlassianvor 14 Std.Product Managers Highlights Reel | Team '26 Europe | Atlassian Atlassianvor 14 Std.Atlassian Founder Keynote: Your business knows better | Team '26 Europe Atlassianvor 14 Std.Atlassian: Highlight Founder Keynote: Your business knows better | Team '26 Europe

↗ Analyse öffnen

9 Quellen

CVE-2018-14718 | Oracle JDeveloper 12.1.3.0.0/12.2.1.3.0 jackson-databind deserialization (ID 176635 / BID-106601)

8 weitere Quellen

VulDB Updatesvor 1 Std.CVE-2018-14718 | Oracle Retail Merchandising System 15.0/16.0 Documentation deserialization (ID 176635 / BID-106601) VulDB Updatesvor 1 Std.CVE-2018-14718 | Oracle WebCenter Portal 12.2.1.3.0 AntiSamy deserialization (Nessus ID 121251 / ID 176635) VulDB Updatesvor 1 Std.CVE-2018-14718 | Oracle Financial Services Analytical Applications Infrastructure Jasper Project deserialization (Nessus ID 121251 / ID 176635) VulDB Updatesvor 1 Std.CVE-2018-14718 | Oracle Banking Platform 2.5.0/2.6.0/2.6.1/2.6.2 Jasper Project deserialization (Nessus ID 121251 / ID 176635) VulDB Updatesvor 1 Std.CVE-2018-14718 | Oracle Enterprise Manager for Virtualization 13.2.2/13.2.3/13.3.1 OpenSSL deserialization (Nessus ID 121251 / ID 176635) VulDB Updatesvor 1 Std.CVE-2018-14718 | Oracle Primavera Unifier 16.1/16.2/17.12/18.8 Spring Framework deserialization (Nessus ID 121251 / ID 176635)

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Microsoft’s new Nvidia PCs are cool for extreme power users – but I’ll wait for AI PC 3.0

IT Nachrichten

NÄCHSTER BEITRAG 1 Min

iPhone 17 für unter 740 Euro: Hier könnt ihr beim Kauf ordentlich sparen

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

React Server Components Vulnerability Lets Attackers Freeze Next.js Servers With a Single Request

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

React Server Components Vulnerability Lets Attackers Freeze Next.js Servers With a Single Request

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie