vercel-april2026-incident-response

Vercel 2026年4月インシデント対応ガイド 最終更新: 2026年4月20日 12:07 PM AEST/ブリスベン - v2 — Vercel CEO 2026年4月20日更新を反映 重要: これは法的なアドバイスや公式見解ではありません。侵害を受けたと思われる場合は、インシデント対応パートナーに連絡してください。この情報は、OpenSourceMalware チームによる誠意として提供されるものです。インシデント対応企業への紹介が必要な場合は、これまでに協力したことのある企業をいくつかご紹介できます。 何が起こったのか？ Vercel...

nextssrf

╔══════════════════════════════════════════════════════════════╗ ║ NextSSRF — CVE-2026-44578 Scanner & Exploit ║ ║ Next.js WebSocket Upgrade Handler SSRF ║ ║ Affected: 13.4.13 → 15.5.15, 16.0.0 → 16.2.4 ║ ║ @mitsec / ynsmroztas — Bug Bounty Tooling ║...

Next.js - Server Side Request Forgery (SSRF)

Next.Js, inferior to version 14.1.1, have its image optimization built-in component prone to SSRF. id: CVE-2024-34351 info: name: Next.js - Server Side Request Forgery SSRF author: righettod severity: high description: | Next.Js, inferior to version 14.1.1, have its image optimization built-in...

vercel-botid

Vercel BotID 解决方案 / "X-Is-Human" 头部（基础模式） 概述 该项目提供了一个基于 Golang 的 Vercel BotID 挑战解决方案。 它使用 go-fAST 进行去混淆，然后提取所需的每个值。（速度极快） ⭐ 表示您的支持 如果您觉得这个仓库有用，请点个星标！您的支持有助于改进项目。❤️ 安装 go get github.com/xkiian/vercel-botid && go mod tidy 用法 package main import "fmt" "log" "github.com/xkiian/vercel-botid/botid" func...

-vercel-application-is-vulnerable-to-CVE-2025-66478.

-Vercel 应用程序容易受到 CVE-2025-66478 的攻击。 漏洞赏金...

CVE-2025-55182

这是一个使用 create-next-app 初始化的 Next.js 项目。 开始使用 首先，运行开发服务器： npm run dev or yarn dev or pnpm dev or bun dev 用浏览器打开 http://localhost:3000 查看结果。 你可以通过修改 app/page.tsx 开始编辑页面。编辑文件时页面会自动更新。 本项目使用 next/font 自动优化并加载 Geist——Vercel 的新字体系列。 了解更多 想进一步了解 Next.js，请查看以下资源： Next.js 文档 —— 了解 Next.js 的功能和 API。 学习...

CVE-2025-55182-Typescript

链接 https://github.com/msanft/CVE-2025-55182 https://nextjs.org/blog/CVE-2025-66478 https://vercel.com/changelog/cve-2025-55182 https://www.reddit.com/r/reactjs/comments/1pd8kxu/criticalvulnerabilitiesinreactandnextjs/...

test-cve-2025-29927

这是一个由 Next.js 引导创建的项目，使用了 create-next-app。 开始 首先，启动开发服务器： npm run dev 或 yarn dev 或 pnpm dev 或 bun dev 用浏览器打开 http://localhost:3000 查看结果。 你可以通过修改 app/page.tsx 来编辑页面。当你编辑文件时，页面会自动更新。 该项目使用 next/font 来自动优化并加载 Geist，这是 Vercel 的一款新字体家族。 了解更多 想了解更多关于 Next.js 的内容，请查看以下资源： Next.js 文档 - 了解 Next.js 功能和 API...

-vercel-prod.yml-application-is-vulnerable-to-CVE-2025-66478.

-vercel-prod.yml 应用程序存在 CVE-2025-66478 漏洞。 漏洞赏金...

rschunter

RSC Hunter 一个强大的、多线程的扫描与利用工具，用于检测 React Server Component RSC 漏洞。该工具旨在识别和利用 RSC 实现中的 RCE 漏洞，支持多种绕过技术和策略。 注意 ：由于维护完整的交互式 shell 和其他重型特性的工作量巨大，我们决定移除它们。本项目现在严格专注于边缘情况处理、行为分析以及 RSC 漏洞的可靠检测。我们相信一个更简单、更专注的工具能更好地服务社区。 功能 多策略扫描 ：自动尝试多种利用策略（Assetnote、Msanft、Split Payload）。 多线程 ：使用并发线程快速扫描大量目标。 WAF 绕过...

Missing Authorization

Overview @payloadcms/storage-vercel-blob is a Payload storage adapter for Vercel Blob Storage Affected versions of this package are vulnerable to Missing Authorization in the getClientUploadRoute handler for the client-upload path. An attacker can upload files by sending a client upload request t...

CVE-2026-93363

The @payloadcms/storage-vercel-blob storage adapter for Payload contains an improper access control vulnerability that allows authenticated users to bypass collection-level permissions by accessing the client-upload route directly. Attackers can upload files through the client-upload endpoint...

CVE-2026-93363 Payload CMS storage-vercel-blob Adapter Improper Access Control on Upload Route

The @payloadcms/storage-vercel-blob storage adapter for Payload contains an improper access control vulnerability that allows authenticated users to bypass collection-level permissions by accessing the client-upload route directly. Attackers can upload files through the client-upload endpoint...

CVE-2026-93363 Payload CMS storage-vercel-blob Adapter Improper Access Control on Upload Route

The @payloadcms/storage-vercel-blob storage adapter for Payload contains an improper access control vulnerability that allows authenticated users to bypass collection-level permissions by accessing the client-upload route directly. Attackers can upload files through the client-upload endpoint...

CVE-2026-93363

The @payloadcms/storage-vercel-blob storage adapter for Payload contains an improper access control vulnerability. Authenticated users can bypass collection-level permissions by directly accessing the client-upload route , allowing them to upload files without the required permissions and circumv...

CVE-2026-93363: Missing Authorization

The @payloadcms/storage-vercel-blob storage adapter for Payload contains an improper access control vulnerability that allows authenticated users to bypass collection-level permissions by accessing the client-upload route directly. Attackers can upload files through the client-upload endpoint...

MAL-2026-17168 Malicious code in vercel-runtime-python (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f59b48451cf996ea42b291d60ed56205aeb9803222d156f7880fd6b92032b1c6 The package presents itself as a Vercel Python runtime helper but ships no runtime functionality. Its only substantive code path is a public function...

ThreatsDay: 200 Android Flaws, Browser-Built Phishing, 119K Scam Shops + 23 More Stories

A lot of this week’s security news has the same awkward answer to one question: “Why was that allowed to work?” An extension asks for access and takes too much. A trusted service becomes part of a phishing chain. An old bug still gets results. An exposed system stays exposed. A package looks usef...

Exploit for Improper Authorization in Vercel Next.Js

CVE-2025-29927 – Next.js Middleware Authorization Bypass Verif...

gha-lab-a5c1876997-1

Sobre KanaDojo | Capturas de pantalla | Filosofía de UI y Diseño | Tecnologías utilizadas | Primeros Pasos | Estructura de proyecto | Contribuir | Licencia | Agradecimientos | Contacto y Enlaces KanaDojo かな道場 Una plataforma estética, minimalista y altamente personalizable para dominar el japonés...