lỗ hổng next.js

Vercel vừa phát hành bản vá cho 9 lỗ hổng trong Next.js, nền tảng phát triển web phổ biến được nhiều doanh nghiệp và nhà phát triển sử dụng. Một số lỗ hổng được đánh giá nghiêm trọng có thể cho phép kẻ tấn công vượt qua cơ chế kiểm soát truy cập, buộc máy chủ kết nối tới các hệ thống nội bộ hoặc...

Một chiến dịch tấn công quy mô lớn đang lợi dụng lỗ hổng CVE-2025-55182 trong nền tảng Next.js để xâm nhập hệ thống và thu thập hàng loạt thông tin nhạy cảm. Theo báo cáo từ Cisco Talos, ít nhất 766 máy chủ trên nhiều khu vực và nền tảng đám mây đã bị ảnh hưởng. Lỗ hổng CVE-2025-55182 có điểm...