Categorie · securitate aplicații web
Securitate aplicații web
Vulnerabilități, patch-uri și practici de securitate pentru aplicații web, platforme SaaS și site-uri: ce te afectează, cum verifici expunerea și ce faci concret.
3 articole
Securitate aplicații web
Vulnerabilitate Node.js: bug-ul Brotli CVE-2026-111497
CVE-2026-111497 în decodorul Brotli din Node.js poate duce la RCE. Afli cine e expus, de ce WAF-ul nu te acoperă la fetch() și ce versiuni o repară.
Andrei Badulescu22 octombrie 2026 · 17 min citit
Securitate aplicații web
Vulnerabilități critice Next.js: patch-ul din 14 octombrie
Next.js 16.4.1 și 15.5.28 repară două RCE critice (CVSS 9.5) și un DoS. Vezi cine e afectat, capcana sharp pe Next.js 15 și cum verifici în 5 minute.
Andrei Badulescu22 octombrie 2026 · 20 min citit
Securitate aplicații web
PHP2Shell: vulnerabilitatea critică PHP și cum te protejezi
CVE-2026-109618 și CVE-2026-109619 permit RCE fără autentificare în PHP. Vezi cine e afectat, ce versiuni o repară și ce faci dacă nu poți actualiza.
Andrei Badulescu22 octombrie 2026 · 19 min citit