Krytyczna podatność w Next.js może pozwolić zdalnym atakującym na wykonanie dowolnego kodu na podatnych serwerach poprzez funkcjonalność ImageResponse w tym frameworku. Zanotowana jako CVE-2026-94545, wada wpływa na implementację Node.js ImageResponse w next/og i posiada ocenę CVSS wynoszącą 9.5. Vercel rozwiązał problem 22 września 2026 roku, wraz z wydaniem Next.js 16.3.6. Podatność staje się wykorzystywalna, gdy […]
Cribl LogTotal Sanitizer: Pseudonimizacja Wrażliwych Danych Logów w Cribl Stream
Prędzej czy później każdy zespół ds. bezpieczeństwa napotyka ten sam problem: logi, które zwykle płyną spokojnie przez ich własne kanały – od źródła do SIEM, wykonując swoją pracę – nagle muszą opuścić ten kanał. Dostawca prosi o próbkę, aby pomóc w debugowaniu czegoś. Jednorazowe śledztwo, czy też potrzeba wysłania telemetrii do podmiotów trzecich lub wsparcie […]
