Cảnh báo rủi ro: mọi nội dung trên website này không cấu thành tư vấn đầu tư và chúng tôi không cung cấp bất kỳ dịch vụ tín hiệu hay dẫn dắt giao dịch nào. Theo thông báo của PBoC và 10 bộ ngành về việc tăng cường phòng ngừa rủi ro đầu cơ tiền mã hóa, xin hãy nâng cao ý thức rủi ro. Liên hệ: [email protected] Mã ICP: 琼ICP备2022009338号
TechFlow tin tức, CISO của SlowMist, 23pds đăng bài cho biết đã phát hiện một lỗ hổng SSRF đọc toàn bộ trong framework ứng dụng web React Next.JS (CVE-2024-34351), cho phép kẻ tấn công đọc bất kỳ tệp nào trên máy chủ.
Đáng chú ý, rất nhiều nền tảng trong ngành tiền mã hóa sử dụng framework này. Hiện tại phiên bản vá đã được phát hành, chỉ cần nâng cấp Next.js lên phiên bản mới nhất v14.1.1 là có thể khắc phục lỗ hổng.
Chuyên gia an ninh thông tin hàng đầu (CISO) 23pds của SlowMist cho biết đã phát hiện một lỗ hổng SSRF cho phép đọc toàn bộ nội dung trong framework ứng dụng web React Next.JS (CVE-2024-34351), cho phép kẻ tấn công đọc bất kỳ tệp nào trên máy chủ. Đáng chú ý, rất nhiều nền tảng trong ngành tiền mã hóa đang sử dụng framework này. Hiện tại nhóm phát triển đã phát hành bản vá, chỉ cần cập nhật Next.js lên phiên bản mới nhất v14.1.1 là có thể khắc phục lỗ hổng.
Chuyên sâu báo cáo Web3
