Linux kernel-kwetsbaarheden via sandboxchallenge
Vercel organiseerde een $1 miljoen sandboxchallenge en kreeg 1.285 meldingen. Daarbij kwamen belangrijke Linux kernel-kwetsbaarheden naar boven, zonder dat klantdata werd bereikt.
Tag: Vercel
Next.js patches: kritieke AVIF en Windows RCE
Vercel bracht Next.js patches uit voor twee kritieke problemen die unauthenticated remote code execution mogelijk maken. De risico’s raken vooral Windows-hosted apps en AVIF-optimalisatie.
Agent-toolcall flaws: AWS, Google en Vercel gepatcht
Bij AWS, Google en Vercel zijn beveiligingsproblemen gevonden waarbij agent-toolcall flaws konden leiden tot tooluitvoering zonder dat een model daadwerkelijk een geldige autorisatieronde deed. Inmiddels zijn er patches en versie-updates beschikbaar.