目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

安全情报专区 27+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

240
已接入情报源
122
当前稳定在线
263
24 小时新增
27+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
精品
精品
Medium
Next.js 5.5.x 增量缓存路径穿越漏洞修复分析
github.com · 2026-09-02
Next.js 15.5.x
Read more
精品
High
Next.js Server Actions SSRF漏洞 (CVE-2025-64849)
CVE-2025-64849 · github.com · 2026-07-28
next.js >= 14.1.1 < 15.5.21 · next.js >= 16.0.0 < 16.2.11
Read more
精品
Unknown
Next.js Server Actions SSRF/源确定漏洞修复
github.com · 2026-07-28

### 漏洞概述 该漏洞涉及在自定义服务器中设置正确的内部重定向源。问题在于未能正确识别和配置转发服务器请求的源,这可能导致安全漏洞。 ### 影响范围 - **文件**: `packages/next/src/server/app-render/action-handler.ts` - **函数**: `createForwardedActionResponse` 和 `createRedire…

Read more
精品
Medium
Next.js Server Actions 源确定漏洞及修复分析
github.com · 2026-07-28
Next.js < 15.0.0 (15.x series before fix)
Read more
Medium
Node.js CVE-2024-6488 响应缓存混淆漏洞公告
GHSA-68g3-v927-f742 · github.com · 2026-07-28
Next.js >=13.0.0 < 15.5.21 · Next.js >= 16.0.0 < 16.2.11
Read more
Unknown
Next.js fetch缓存键逻辑缺陷漏洞分析
github.com · 2026-07-28
Next.js < v16.2.12
Read more
Medium
Next.js CVE-2025-6847 缓存混淆导致敏感信息泄露漏洞分析
CVE-2025-6847 · github.com · 2026-07-28
next.js >= 13.0.0 < 15.5.21 · next.js >= 16.0.0 < 16.2.11
Read more
High
Next.js v16.2.12 重定向参数编码不当漏洞修复
github.com · 2026-07-28
Next.js v16.2.12
Read more
Medium
Next.js Image Optimization API DoS漏洞 (CVE-2025-6404)
CVE-2025-6404 · github.com · 2026-07-28
next.js >=15.5.0 <15.5.21 · next.js >=16.0.0 <16.2.11
Read more
精品
Medium
Next.js 外部重写 URL 编码处理缺陷及修复
github.com · 2026-07-28
Next.js <= 15.2.52
Read more
High
Next.js SSRF漏洞CVE-2024-64645公告
CVE-2024-64645 · github.com · 2026-07-28
next >= 12.0.0 < 15.5.21 · next >= 16.0.0 < 16.2.11
Read more
High
Next.js App Router Server Actions DoS漏洞(GHSA-m99w-x7hq-7vf/CVE-2025-6441)
GHSA-m99w-x7hq-7vf · github.com · 2026-07-28
Next.js >=13.0.0 < 15.5.21 · Next.js >= 16.0.0 < 16.2.11
Read more
精品
High
Next.js App Router Middleware/Proxy绕过漏洞 (CVE-2024-6442)
GHSA-6gpp-xcg3-4w24 · github.com · 2026-07-28
Next.js >= 16.0.0 < 16.2.11
Read more
精品
Low
Next.js TurboPack i18n中间件匹配器逻辑缺陷修复
github.com · 2026-07-28
Next.js v16.3.0-preview.9 through v16.3.0-canary.92
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。