Next.js out-of-band patch: RCE en DoS opgelost
Vercel bracht een Next.js out-of-band patch uit die twee kritieke RCE-kwetsbaarheden verhelpt en ook een ernstige DoS-fout aanpakt. Upgrade snel naar 16.4.1 of 15.5.28 en check je sharp-versie.
Tag: DoS
Next.js out-of-band patch: RCE en DoS verholpen
Next.js bracht op 14 oktober een out-of-band update uit voor twee kritieke RCE-kwetsbaarheden en een DoS-probleem. Upgrade naar Next.js 16.4.1 of 15.5.28 en controleer sharp-versies.
Citrix waarschuwt voor NetScaler kwetsbaarheid: patch nu
Citrix roept gebruikers op om direct te patchen voor een kritieke NetScaler kwetsbaarheid (CVE-2026-107406). De fout kan leiden tot remote code execution of denial-of-service, afhankelijk van je SAML-instellingen.
Rockwell Automation: patches voor dozijn kwetsbaarheden
Rockwell Automation brengt updates en workarounds uit voor meer dan twaalf kwetsbaarheden in haar industriële automatieportfolio. Eén dossier bevat kritieke DoS-risico’s en andere issues raken onder meer controllers, webcomponenten en firmwarebeheer.
CDN tsunami: HTTP/3 vertaalslag voor DoS
Onderzoekers onthullen “CDN Tsunami”: DoS-aanvallen die ontstaan door de HTTP/3→HTTP/1.1 vertaalslag van CDN’s. Met kleine clientrequests kan de origin tot honderden keren harder worden belast.
Cisco firewall zero-day gepatcht: DoS via HTTP
Cisco heeft patches uitgebracht voor een Cisco firewall zero-day (CVE-2026-20349) in ASA/FTD. Een aanvaller kan via een speciaal gemaakte HTTP-request DoS veroorzaken.