面向安全从业者的中英双语安全研究与漏洞情报精选。

#nextjs

#nextjs 主题的安全资讯。

1.

Rickrolling 世界杯、AI 漫游 Google、Next.js 零点击存储型 XSS——白帽安全新闻合集

博客 | 2026-07-21 08:36 | yeswehack.com | 原文 ↗ | #ai-security | #vulnerability-research | #github

2.

React2Shell (CVE-2025-55182):针对生产环境 Next.js 应用的 Node.js 远程代码执行

漏洞 | 严重 | 已在野利用 | 2025-12-10 00:00 | CVE-2025-55182 | hunt.io | 原文 ↗ | #rce | #vulnerability | #nextjs

3.

React 和 Next.js DoS 漏洞（CVE-2025-55184）：React2Shell 之后你需要修复什么

漏洞 | 高危 | 2025-12-12 00:00 | CVE-2025-55184 | aikido.dev | 原文 ↗ | #appsec | #vulnerability-research | #denial-of-service

4.

CVE-2025-55182 and CVE-2025-66478 (“React2Shell”): All you need to know – UPDATED

漏洞 | 2025-12-09 14:15 | jfrog.com | 原文 ↗ | #rce | #vulnerability | #react2shell

5.

如何使用 Burp Suite 检测 React2Shell

博客 | 2025-12-05 13:53 | portswigger.net | 原文 ↗ | #rce | #appsec | #burp-suite

6.

中间件混乱、Zoolander玩笑PoC、马耳他将赦免黑客「不公平」指控——道德黑客新闻

博客 | 2025-04-30 13:20 | CVE-2025-29927 | yeswehack.com | 原文 ↗ | #ai-security | #bug-bounty | #vulnerability-research

7.

开发利用 Web3 隐藏攻击面：Netlify 的 Next.js 库上的通用 XSS

漏洞 | 2022-09-21 00:00 | samcurry.net | 原文 ↗ | #web3 | #xss | #nextjs

8.

使用 Twilio 实现手机号认证：Next.js 与 Supabase

博客 | 2021-09-07 01:00 | hackerone.com | 原文 ↗ | #authentication | #tutorial | #nextjs

9.

使用 Supabase 为 Next.js 应用实现身份认证

博客 | 2021-08-03 01:00 | hackerone.com | 原文 ↗ | #authentication | #tutorial | #nextjs

10.

如何创建 Next.js、TypeScript 和 Tailwind CSS 项目

博客 | 2021-07-30 01:00 | hackerone.com | 原文 ↗ | #tutorial | #nextjs | #typescript

11.

使用 Next.js 和 Markdown 构建简单的博客网站

博客 | 2020-10-07 01:00 | hackerone.com | 原文 ↗ | #tutorial | #nextjs | #react