Intelligence View

⚡ tsecurity.de Intelligence

Critical Next.js SVG Image Processing Vulnerability Could Enable Remote Code Execution

Vercel has released an out-of-band security update for Next.js that fixes two critical remote code execution (RCE) flaws and one high-severity…

Sicherheitslücken (CVE) GBHackers Security | #1 Globally Trusted Cyber Security News Platform 15.10.2026, 12:36 Uhr 1 Min. Lesezeit Cloud & IT-Enterprise

BeitragSeite↗ Quelle (GBHackers Security | #1 Globally Trusted Cyber Security News Platform)

Vercel has released an out-of-band security update for Next.js that fixes two critical remote code execution (RCE) flaws and one high-severity denial-of-service (DoS) bug. One of the critical flaws, CVE-2026-96889 (GHSA-2464-fhr4-w9xw), sits in the Image Optimization API and is triggered through SVG processing. Next.js SVG vulnerability According... Weiterlesen: Critical Next.js SVG Image Processing Vulnerability Could Enable Remo…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-96889

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-96889

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 40/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: rafabd1/VectorFreed

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-416 Verwendung nach Freigabe (Use-After-Free)

A03:2021-Injection / Memory Corruption

Wurzelursache (Root Cause)

Programm greift auf Speicheradressen zu, nachdem diese bereits an das Betriebssystem freigegeben wurden.

Exploitation-Mechanik

Heap-Exploitation; Überschreiben mit Angreifer-Payload führt zu arbiträrer Codeausführung.

Defensive Architektur

Nullen von Pointern nach free(), Verwendung von Smart Pointern oder Übergang zu Rust.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Impact: 5.87 | Exploitability: 1.83

AVL

Lokal (Dateisystem / SSH)

Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIR

Erforderlich (Click/Phishing)

Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

NVD Primärbewertung & CISA SSVCCVE-2026-96889

NVD: Awaiting AnalysisNVD 7.8 · HIGH

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

NVD-Datenstand: 25.09.2026, 18:17 UTC

Ausnutzung beobachtet: Public PoC Automatisierbar: Nein Technischer Impact: Total

BSI-Warnung (Deutschland)CVE-2026-96889

Vercel Next.js: Mehrere Schwachstellen hoch14.10.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-96889

Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-09-25T17:53:42.623078Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Red Hat Security Bulletin Verifiziert
redhat.com
Red Hat Security Bulletin Verifiziert
redhat.com
Web Reference
crates.io
Web Reference
gitlab.gnome.org
Web Reference
rustsec.org

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

15 Quellen

CVE-2026-109701 | PAYCOMET Plugin up to 5.45 on WordPress cross site scripting (EUVD-2026-103285)

14 weitere Quellen

VulDB Updatesvor 5 Std.CVE-2026-109985 | wpdevteam xSpeed Cache Plugin up to 1.4.2 on WordPress content cross site scripting (EUVD-2026-103220) VulDB Updatesvor 5 Std.CVE-2026-109208 | ThimPress LearnPress Plugin up to 4.4.10 on WordPress Guest Checkout quantity/order_comments cross site scripting (EUVD-2026-103216) VulDB Updatesvor 5 Std.CVE-2026-110653 | LatePoint Appointment Booking Plugin up to 5.7.4 on WordPress verifyOTP toctou (EUVD-2026-103217) VulDB Updatesvor 5 Std.CVE-2026-111601 | Hippooo Hippoo Mobile App Plugin up to 1.12.0 on WordPress token_id cross site scripting (EUVD-2026-103215) VulDB Updatesvor 5 Std.CVE-2026-104734 | meum Kirki Plugin up to 6.3.2 on WordPress Import Endpoint deserialization (EUVD-2026-103214) VulDB Updatesvor 7 Std.CVE-2022-46785 | SquaredUp Dashboard Server SCOM Edition up to 5.7.0 cross site scripting (EUVD-2022-49567)

↗ Analyse öffnen

13 Quellen

CDU-Account gehackt – E-Mail an Friedrich Merz und Tausende weitere

12 weitere Quellen

Google Alertvor 7 Std.Phishing-Angriff auf CDU-Account! Hacker schicken Kanzler Merz eine Mail - TAG24 Google Alertvor 6 Std.Friedrich Merz Opfer von Cyber-Angriff: Hacker nehmen Bundeskanzler ins Visier - News.de Google Alertvor 6 Std.Hacker senden über CDU-Mail-Account Nachricht an Merz | BR24 heise security Newsvor 7 Std.Phishing-Angriff auf Merz und viele andere: CDU-Mailkonto in Heilbronn gehackt heise online Newsvor 7 Std.Phishing-Angriff auf Merz und viele andere: CDU-Mailkonto in Heilbronn gehackt Google Alertvor 9 Std.Hacker brechen in CDU-Account ein und senden Mail an Merz - Finanznachrichten

↗ Analyse öffnen

12 Quellen

CVE-2026-111918 | Vikunja up to 2.6.x RecalculateTaskPositions improper authorization (EUVD-2026-103303)

11 weitere Quellen

VulDB Updatesvor 2 Std.CVE-2026-111917 | go-vikunja Vikunja up to 2.6.x Session Validation /api/v2/ws handleAuth sid improper authentication (EUVD-2026-103304) VulDB Updatesvor 2 Std.CVE-2026-111912 | Admidio up to 5.0.15 ForumService ForumService::saveTopic topic_uuid authorization (EUVD-2026-103308) VulDB Updatesvor 2 Std.CVE-2026-111913 | Admidio up to 5.0.15 Pdf Export lists_show.php mode authorization (EUVD-2026-103307) VulDB Updatesvor 2 Std.CVE-2026-111910 | thorsten phpMyFAQ up to 4.1.8/4.2.0-alpha Attachment attachment.php improper authorization (EUVD-2026-103310) VulDB Updatesvor 2 Std.CVE-2026-111911 | thorsten phpMyFAQ up to 4.1.8 WebAuthn Registration improper authentication (EUVD-2026-103309) VulDB Updatesvor 5 Std.CVE-2026-12547 | Red Hat Enterprise Linux SoupAuthManager improper authorization (Nessus ID 366750)

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Patchday: Windows 10/11 Updates (13. Oktober 2026) - BornCity

Windows Tipps & Security

NÄCHSTER BEITRAG 1 Min

Nvidia CEO Jensen Huang hails OpenClaw as helping the future of robotics, but calls for controls, 'so we can realize the incredible future potential of the technology that we’re building'

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

Critical Next.js SVG Image Processing Vulnerability Could Enable Remote Code Execution

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Critical Next.js SVG Image Processing Vulnerability Could Enable Remote Code Execution

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie