Nextjs Güncel Zafiyet / PoC 12 Adet !

Hayd0 · 14 May 2026

Next.js 12 Farklı POC Exploit!

Nextjs etkilenen sürümleri; 13.4.13'ten 15.5.16'ya kadar ve 16.2.5'e kadar
Zafiyetlerin büyük kısmı Middleware, App Router, RSC ve internal "_next/*" sistemlerinden kaynaklanıyor.

Ne gibi zafiyetler var ? :
- middleware bypass → admin route erişimi
- dynamic route bug → protected data leak
- cache poisoning → yanlış kullanıcıya yanlış içerik dönmesi
- websocket upgrade bug → internal network access
- image optimizer bug → RAM exhaustion / crash

Zafiyetlerin tam listesi.

To view the content, you need to Sign In or Register.

HellNBack.Xl · 14 May 2026

Hayd0' Alıntı:
*** Hidden text: cannot be quoted. ***

Jzhdjdjd

Saddam · 14 May 2026

Eline sağlık

apo cleard1 · 19 May 2026

a

Hayd0' Alıntı:
Next.js 12 Farklı POC Exploit!

Nextjs etkilenen sürümleri; 13.4.13'ten 15.5.16'ya kadar ve 16.2.5'e kadar
Zafiyetlerin büyük kısmı Middleware, App Router, RSC ve internal "_next/*" sistemlerinden kaynaklanıyor.

Ne gibi zafiyetler var ? :
- middleware bypass → admin route erişimi
- dynamic route bug → protected data leak
- cache poisoning → yanlış kullanıcıya yanlış içerik dönmesi
- websocket upgrade bug → internal network access
- image optimizer bug → RAM exhaustion / crash

Zafiyetlerin tam listesi.
*** Hidden text: cannot be quoted. ***

kimsesiz1978 · 20 May 2026

Hayd0' Alıntı:
Next.js 12 Farklı POC Exploit!

Nextjs etkilenen sürümleri; 13.4.13'ten 15.5.16'ya kadar ve 16.2.5'e kadar
Zafiyetlerin büyük kısmı Middleware, App Router, RSC ve internal "_next/*" sistemlerinden kaynaklanıyor.

Ne gibi zafiyetler var ? :
- middleware bypass → admin route erişimi
- dynamic route bug → protected data leak
- cache poisoning → yanlış kullanıcıya yanlış içerik dönmesi
- websocket upgrade bug → internal network access
- image optimizer bug → RAM exhaustion / crash

Zafiyetlerin tam listesi.
*** Hidden text: cannot be quoted. ***

sa

liuz · 5 Tem 2026

thanks mate

liuz · 5 Tem 2026

great find, checking it

liuz · 6 Tem 2026

thanks a ton for the info

liuz · 6 Tem 2026

interesting, will check later

edy · Perşembe - 04:26

Hayd0' Alıntı:
Next.js 12 Farklı POC Exploit!

Nextjs etkilenen sürümleri; 13.4.13'ten 15.5.16'ya kadar ve 16.2.5'e kadar
Zafiyetlerin büyük kısmı Middleware, App Router, RSC ve internal "_next/*" sistemlerinden kaynaklanıyor.

Ne gibi zafiyetler var ? :
- middleware bypass → admin route erişimi
- dynamic route bug → protected data leak
- cache poisoning → yanlış kullanıcıya yanlış içerik dönmesi
- websocket upgrade bug → internal network access
- image optimizer bug → RAM exhaustion / crash

Zafiyetlerin tam listesi.
*** Hidden text: cannot be quoted. ***

++++++++++++++

xiplarex · Cuma - 07:09

abuz · Cumartesi - 18:54

thanks for the update

abuz · Cumartesi - 21:32

appreciate it, saved for later

abuz · Cumartesi - 23:28

nice bro

abuz · Pazar - 12:38

gonna check this later

abuz · Pazar - 19:31

replying to check this out

abuz · Pazartesi - 01:14

thanks bro

abuz · Pazartesi - 17:33

thank you for the update

abuz · Pazartesi - 18:16

tytyty thanks I like it

Fergus34 · Pazartesi - 18:48

Hayd0' Alıntı:
Next.js 12 Farklı POC Exploit!

Nextjs etkilenen sürümleri; 13.4.13'ten 15.5.16'ya kadar ve 16.2.5'e kadar
Zafiyetlerin büyük kısmı Middleware, App Router, RSC ve internal "_next/*" sistemlerinden kaynaklanıyor.

Ne gibi zafiyetler var ? :
- middleware bypass → admin route erişimi
- dynamic route bug → protected data leak
- cache poisoning → yanlış kullanıcıya yanlış içerik dönmesi
- websocket upgrade bug → internal network access
- image optimizer bug → RAM exhaustion / crash

Zafiyetlerin tam listesi.
*** Hidden text: cannot be quoted. ***

michelenxo · Pazartesi - 22:51

abuz · Dün 00:56

checking this

abuz · Dün 18:36

thanks for the information

abuz · Bugün 07:59

appreciate the information

abuz · Bugün 09:26

thanks for this, checking now

abuz · Bugün 09:37

sweet, thanks for sharing

Carsli · Bugün 12:13

bravo

Nextjs Güncel Zafiyet / PoC 12 Adet !

About Us & Legal Notice