cande
28K posts


CVE-2026-44578 ⚠️ Next.js – WebSocket Upgrade SSRF (CVSS 8.6) A server-side request forgery vulnerability in Next.js allows unauthenticated attackers to force self-hosted instances to make internal HTTP requests via the WebSocket upgrade handler. By sending a crafted absolute-form HTTP request with Upgrade: websocket headers, attackers can access internal services, cloud metadata endpoints, admin panels, and internal APIs reachable from the Next.js server on port 80. Successful exploitation may expose cloud credentials, API keys, secrets, and configuration data. Affected: Next.js 13.4.13+, 14.x, 15.x <15.5.16, 16.0.0–16.2.4 Mitigation: Upgrade immediately to 15.5.16 or 16.2.5. Modat Magnify Query: technology="Next.js" The platform: magnify.modat.io #threatintel #vulnerability #CVE202644578 #Nextjs #SSRF #WebSocket #CloudSecurity #infosec #Critical #ModatMagnify

fun fact engraçadinho: a criadora de the l word pensou na laurel com o papel de *shane mccutcheon* depois de ver ela nesta PRECIOSIDADE de filme ( pra depois perceber que ela era a cara da tina kennard )

mi amiga se hizo un grupo de celibato con 2 amigas más y una de las reglas es toda tentación se manda al grupo ??????????

Kylian Mbappé afirmó que los futbolistas no deben quedarse "de brazos cruzados" y advirtió sobre el crecimiento de la derecha en Francia: "Sé lo que significa y qué tipo de consecuencias pueden tener para mi país cuando esa clase de personas toman el control".

🇪🇸🇮🇱🇵🇸 El ministro de defensa de Israel le declaró la guerra a Lamine Yamal, y le EXIGIÓ al Barcelona que SANCIONE al delantero del equipo Culé. Yamal había ondeado la bandera de Palestina durante los festejos de Barça Campeón.


Confirmed! Orange Tsai (@orange_8361) of DEVCORE Research Team (@d3vc0r3) chained 4 logic bugs to achieve a sandbox escape on Microsoft Edge, earning $175,000 and 17.5 Master of Pwn points. Full win! #Pwn2Own #P2OBerlin


river agarró a un pibe q atajaba desde los 17 años, lo puso d titular con 21 y resulta que es oliver kahn. es el primer arquero joven que no se equivoca nunca, no pueden tener tanto orto.

“you want me? make me yours.” OHHHH #euphoria



thanks to ai children in the future will never get to experience shitty bootleg mascots













