fuente: https://thehackernews.com/2026/08/nextjs-patches-critical-avif-and.html
Vercel ha publicado parches de seguridad para dos vulnerabilidades críticas en el framework web Next.js. Ambas permiten la ejecución remota de código sin autenticación: una se puede explotar mediante archivos de imagen AVIF especialmente diseñados, y la otra a través de una vulnerabilidad de recorrido de ruta que afecta a servidores que utilizan un sistema de archivos Windows.
La vulnerabilidad de recorrido de ruta en Windows, identificada como CVE-2026-75604 (puntuación CVSS: 9.0), afecta a las aplicaciones Next.js que utilizan tanto el enrutador de páginas como el enrutador de aplicaciones sin componentes de caché cuando el servidor utiliza un sistema de archivos Windows.
Las implementaciones en Linux y macOS no se ven afectadas.
El objetivo de esta guía es enseñarte a proteger un servidor Linux. Hay muchas maneras de proteger un servidor Linux, y esta guía intentará abarcar la mayor can...
Leer artículo →La plataforma de IA Claude de Anthropic se ha convertido en un objetivo frecuente para los ciberdelincuentes. Se han confirmado dos cadenas de ataque distintas...
Leer artículo →Esta semana, Microsoft pidió a sus clientes que ignoraran las alertas que indicaban que el antivirus Defender se había desactivado tras instalar las últimas act...
Leer artículo →