【Next.js 服务器端请求伪造漏洞(CVE-2026-44578)】
01 漏洞概况Next.js 服务器端存在请求伪造漏洞，框架在处理部分路由重定向、内部资源请求或代理逻辑时，未对用户可控的外部输入地址做严格的内网 IP、本地回环地址、敏感协议及端...
admin
网安早报【20260516】117期
今日热点导读全文内容，欢迎订阅2026年5月份合集！1.美国与XX就人工智能安全开启对话并因间谍活动与网络攻击加剧紧张局势2.CMU研究报告警告XX控制的AI与电网技术威胁美国能源...