Weekly Metasploit Update: Modules for Audiobookshelf, LiteLLM, Next.js, Dalfox and more

The latest Metasploit Framework weekly update adds four new modules: a scanner for CVE-2025-25205 (Audiobookshelf unauthenticated API auth bypass), a scanner for CVE-2026-42208 (LiteLLM Proxy pre-auth SQL injection, CVSS 9.3, on CISA KEV), a scanner for CVE-2025-29927 (Next.js middleware authorization bypass, CVSS 9.1), and an exploit module for CVE-2026-45087 (Dalfox Server deserialization RCE). Two enhancements are also included: improvements to the auth_brute mixin for better host/service reporting, and an update to rex-socket's recvfrom method for UDP compatibility. Additionally, Rapid7 is soliciting community feedback on planned evasion capability improvements via a form open until July 1, 2026.

Nguồn: https://www.rapid7.com/blog/post/pt-weekly-metasploit-update-modules-for-audiobookshelf-litellm-next-js-dalfox-and-more. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Next.js3210 phút1 ngày trướcAI

Next.js 16.3: Instant Navigations

Next.js 16.3 Preview giới thiệu Instant Navigations với các tính năng tùy chọn nhằm mang lại trải nghiệm tương tự SPA cho ứng dụng server-driven Next.js thông qua Streaming (hiển thị giao diện tải nhanh bằng Suspense) hoặc Caching (tái sử dụng giao diện đã cache trước đó qua 'use cache'). Hệ thống Partial Prefetching mới thay thế prefetch theo liên kết bằng một shell tái sử dụng cho mỗi route, giảm thiểu yêu cầu mạng không cần thiết.

Lập trình viên Next.js nên đọc để khám phá cách cải tiến hiệu suất và trải nghiệm người dùng với các tính năng như Instant Navigations—streaming, caching và partial prefetching—để tối ưu hóa ứng dụng server-side mà vẫn giữ tính tương tác nhanh như SPA.

#nextjs