kritisch
Vercel Next.js: Codeausführung möglich
CERT-Bund (BSI) meldet mehrere Schwachstellen in Vercel Next.js mit dem Schweregrad kritisch. Als Auswirkung wird Codeausführung genannt. Die vollständige Beschreibung mit betroffenen Versionen und empfohlenen Maßnahmen steht beim CERT-Bund (BSI).
- Angriffsweg
- aus dem Netz
- Zugang nötig
- keine
Was das für Sie heißt
Ein Angreifer kann eigenen Programmcode auf dem System ausführen. Die erste Frage ist die Erreichbarkeit aus dem Internet — ist sie gegeben, gehört das Update vor das reguläre Wartungsfenster.
Ursprungsquelle
Insights
Weitere Beiträge
Wochenbericht KW 36: 55 Meldungen, 12 kritisch
Zwischen dem 30.08. und dem 06.09.2026 haben unsere Quellen 55 Meldungen erfasst: 12 kritisch, 43 hoch.
Wochenbericht KW 35: 75 Meldungen, 21 kritisch
Zwischen dem 23.08. und dem 30.08.2026 haben unsere Quellen 75 Meldungen erfasst: 21 kritisch, 54 hoch.
Wochenbericht KW 34: 91 Meldungen, 9 kritisch
Zwischen dem 16.08. und dem 23.08.2026 haben unsere Quellen 91 Meldungen erfasst: 9 kritisch, 82 hoch.
Kontakt
Reputation braucht Jahre. Zerstörung nur Sekunden.
Sprechen Sie mit uns, bevor es jemand anderes tut. Erstgespräch kostenlos, Rückmeldung am selben Werktag.