Anthropic выпустила Claude Opus 4.7 с усиленным зрением и более строгим пониманием задач
Anthropic выпустила Claude Opus 4.7 с улучшенным зрением, кодом и более буквальными ответами на промпты.
BDU:2025-16415 (CVE-2025-49005) — уязвимость маршрутизатора App Router программной платформы создания веб-приложений Next.js и интерфейса командной строки (CLI
Низкий уровень опасности. Уязвимость связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации.
BDU:2025-03883 (CVE-2025-30218) — уязвимость программной платформы создания веб-приложений Next.js
Низкий уровень опасности. Уязвимость связана с передачей параметра x-middleware-subrequest-id на внешние хосты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
BDU:2025-03185 (CVE-2025-29927) — уязвимость механизма обработки заголовков x-middleware-subrequest программной платформы создания веб-приложений Next.js
Критический уровень опасности. Уязвимость связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности путем отправки специально сформированного запроса.
BDU:2024-07780 (CVE-2024-46982) — уязвимость программной платформы создания веб-приложений Next.js
Высокий уровень опасности. Уязвимость связана с обходом авторизации посредством использования ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию путем отправки кэша нединамического маршрута со стороны сервера.