test-cve-2025-29927

Aplicación de prueba para explotar CVE-2025-29927 La aplicación NextJS tiene autenticación basada en cookies y un middleware para evitar el acceso no autorizado a la página /admin. Para iniciar la aplicación ejecuta yarn then yarn dev Para obtener acceso no autorizado a la página /admin usando la...

USN-4502-1: websocket-extensions vulnerability

It was discovered that websocket-extensions does not properly parse special headers. A remote attacker could use this issue to cause regex backtracking, resulting in a denial of service. CVE-2020-7663...