Next.js merilis pembaruan keamanan pada 14 Oktober 2026 untuk memperbaiki tiga kerentanan serius, termasuk Remote Code Execution dan Denial of Service. Simak dampak, versi terdampak, serta langkah penanganannya.
Baru-baru ini, ekosistem pengembangan aplikasi web kembali dihebohkan dengan temuan kerentanan tingkat Kritis (Critical) pada Node.js. Pada tanggal 21 Oktober 2026, proyek Node.js merilis pembaruan keamanan darurat untuk menambal 10 celah keamanan, dengan satu kerentanan utama yang paling menyita perhatian: CVE-2026-111497.
Baru-baru ini, ekosistem pengembangan web diguncang oleh terungkapnya dua kerentanan tingkat kritis dengan skor CVSS 9.2 pada inti PHP. Kerentanan ini memungkinkan penyerang melakukan Remote Code Execution (RCE) server takeover secara penuh untuk menjalankan kode berbahaya bahkan tanpa memerlukan autentikasi apa pun.
