介绍 为了寻找挑战、零日漏洞和赏金,我专注于广泛使用的软件,以寻找有趣的缓存中毒案例。我的注意力很快转向了Next.js,这是一个基于 React 的开源 JavaScript 框架,由 Vercel...
深入研究 CVE-2023-46298: Next.js 中的拒绝服务漏洞
谈谈我对 CVE-2023-46298 的研究。Snyk 将该漏洞归类为拒绝服务漏洞,影响 13.4.20-canary.13 之前的所有 Next.js 版本。原因是这是一个非常新的漏洞,而且有很多...