「愿你在未来与我的既往重逢」
加入此频道，您能获得的福利：
- 会员限定贴文
- 表情回应使用
定期付款，随时可以取消。
创作者可能会更新福利。
升级计划: t.me/+KeNZttiOmFtlZjE1
*本频内容不构成投资建议，资料、工具、意见及推测仅供订户参考。 过去表现不代表未来，回报无法保证，投资者可能损失本金。 任何情况下，不对使用内容致损负责，投资者自行承担风险。投资有风险，入市需谨慎。
*本频内容不构成医疗建议、诊断或治疗，也不能用于替代药品，相关内容请在医师指导下购买和使用。
加入此频道，您能获得的福利：
- 会员限定贴文
- 表情回应使用
定期付款，随时可以取消。
创作者可能会更新福利。
升级计划: t.me/+KeNZttiOmFtlZjE1
*本频内容不构成投资建议，资料、工具、意见及推测仅供订户参考。 过去表现不代表未来，回报无法保证，投资者可能损失本金。 任何情况下，不对使用内容致损负责，投资者自行承担风险。投资有风险，入市需谨慎。
*本频内容不构成医疗建议、诊断或治疗，也不能用于替代药品，相关内容请在医师指导下购买和使用。
libheif 被曝 CVSS 9.8 分高危漏洞 (CVE-2026-84383), 解析精心构建的畸形 HEIC/HEIF/AVIF 图片时会触发远程 RCE
目前已披露并确定 Next.js / Sharp / ImageMagick 均受此漏洞影响，其他使用 libheif 的程序也仍有可能受此影响
请立即升级到：
- libheif >= 1.23.2
- sharp >= 0.35.4
- next.js >= 15.5.24 OR >= 16.3.3
src: GHSA
#安全预警@hatschannel
目前已披露并确定 Next.js / Sharp / ImageMagick 均受此漏洞影响，其他使用 libheif 的程序也仍有可能受此影响
请立即升级到：
- libheif >= 1.23.2
- sharp >= 0.35.4
- next.js >= 15.5.24 OR >= 16.3.3
src: GHSA
#安全预警@hatschannel
看乐了，还好我已经远离 Next.js 了
CVE-2026-44578
CVE-2026-44578
⚠️ Next.js – WebSocket Upgrade SSRF (CVSS 8.6)
A server-side request forgery vulnerability in Next.js allows unauthenticated attackers to force self-hosted instances to make internal HTTP requests via the WebSocket upgrade handler.
By sending a crafted absolute-form HTTP request with Upgrade: websocket headers, attackers can access internal services, cloud metadata endpoints, admin panels, and internal APIs reachable from the Next.js server on port 80. Successful exploitation may expose cloud credentials, API keys, secrets, and configuration data.
Affected: Next.js 13.4.13+, 14.x, 15.x <15.5.16, 16.0.0–16.2.4
Mitigation: Upgrade immediately to 15.5.16 or 16.2.5.
Modat Magnify Query:
technology="Next.js"
The platform:
https://magnify.modat.io/
#threatintel #vulnerability #CVE202644578 #Nextjs #SSRF #WebSocket #CloudSecurity #infosec #Critical #ModatMagnify
最近 CVE 好 热 闹 啊
