~/research
research
en ↗Gosto de seguir os bugs pelas camadas do sistema. Aqui estão algumas dessas pesquisas.
selected research
2026VectorFreed
from SVG parsing to code execution.
A librsvg use-after-free, with RCE confirmed across multiple applications.
writeups
all posts ↗Redirect2Admin: Explorando uma cadeia de SSRF para vazar chaves internas e assumir o controle do GitHub Enterprise Server
Como uma checagem de requisitos, a autenticação entre serviços e duas mensagens Protobuf acabaram expondo acesso administrativo ao GHES.
ler o writeup ↗CVE-2026-75604Next.js: Do Path Traversal ao RCE em Servidores Windows
Next.js publicou a CVE-2026-75604 para uma falha no FileSystemCache em servidores Windows self-hosted.
ler o writeup ↗CVEs
7 public recordsAdvisories publicados para bugs que reportei. Os caminhos da mesma pesquisa ficam juntos.
VectorFreed ↗
librsvg · Next.js · Ghost
- CVE-2026-96889librsvg / Next.js
SVG use-after-free & Image Optimization RCE
Next.js advisory ↗ - CVE-2026-94545Next.js
ImageResponse RCE
- CVE-2026-105642Ghost
RCE through bookmark card images
Request boundaries
Next.js · SvelteKit
- CVE-2026-82258SvelteKit
Cross-user data disclosure in query.batch
- CVE-2026-64648Next.js
Response body cache confusion
GitLab
SCIM · project labels
- CVE-2025-10903GitLab
Unbounded loop in SCIM user provisioning
- CVE-2026-1282GitLab
HTML injection in project label titles
citações
VectorFreedMatérias e análises que citam a pesquisa.
- The Hacker NewscoverageNext.js Ships Out-of-Band Patch for Two Critical RCE Flaws in Caching and SVG Processing
- INCIBE-CERTsecurity alertEjecución remota de código en Next.js de Vercel
- BrandefenseanalysisCVE-2026-96889 — Next.js Image RCE Explained
- OstorlabanalysisUnauthenticated RCE in Next.js Image Optimization