Etiqueta
#nextjs
Omisión del middleware en el SDK de Sentry para Next.js (CVE-2026-114139)
Sentry califica CVE-2026-114139 como crítico, CVSS v4.0 9.1: el SDK @sentry/nextjs omite el middleware de la aplicación para todas las rutas bajo un tunnelRoute configurado en compilaciones webpack, mientras que la reescritura del túnel solo atiende la ruta exacta. Así, una solicitud no autenticada puede alcanzar una ruta bajo el túnel sin autorización del middleware. Afecta a @sentry/nextjs 9.36.0 a 9.47.1, 10.x anterior a 10.75.2 y versiones preliminares de 11.0.0 anteriores a 11.0.0-rc.1. Corregido en 9.47.2, 10.75.2 y 11.0.0-rc.1; no se conoce explotación en ataques reales.
24 de octubre de 2026
GHSA-2464-fhr4-w9xw (CVE-2026-96889): RCE sin autenticación en la optimización de imágenes de Next.js
Vercel clasifica GHSA-2464-fhr4-w9xw como crítica, con CVSS v4.0 9.5: un atacante sin autenticaci...
23 de octubre de 2026
GHSA-673q-mjm6-r5xr: RCE sin autenticación en funciones «use cache» de Next.js
GHSA-673q-mjm6-r5xr está calificado como crítico, CVSS v4.0 9.5, en GitHub Advisory Database: un ...
23 de octubre de 2026