VYN / RSRCHAlém do hackbot: como funciona a pesquisa de vulnerabilidades assistida por IA
Por que heurística, steering, evidência e memória persistente importam mais que volume na busca por falhas reais.
Últimas publicações
Ver todos os artigosVYN / RSRCH
VYN / RSRCHCadeia de prompt injection invisível levando à exfiltração de conversas privadas
Como Unicode invisível, um segundo estágio remoto e navegação externa podem transformar conteúdo público em um canal de exfiltração.
VYN / RSRCHBypass de allowlist de tools via prototype chain no MCP Client do Vercel AI SDK
Como uma checagem de propriedades herdadas permitia expor e executar tools MCP não aprovadas.
Registros recentes
Abrir BuglistPath traversal no cache ISR do Next.js contorna o Proxy e permite RCE no Windows
Uma divergência entre a rota autorizada e o caminho usado pelo FileSystemCache permitia ler artefatos protegidos e, em uma cadeia específica, executar código sem autenticação.
Next.jsPath traversal9.0 / CríticaCorrigida
fetch(Request, init) cache-key confusion vaza respostas POST entre usuários
O Next.js calculava a identidade do cache a partir de uma requisição diferente daquela enviada ao upstream.
Next.jsCache confusion6.0 / MédiaCorrigida
Arquivo
VYN / RSRCHVulnerabilidade no Next.js: acessando rotas estáticas protegidas no App Router via artefatos de segmento RSC
Como um artefato interno gerado pelo build do Next.js permitia acessar conteúdo protegido por proxy/middleware sem autenticação (CVE-2026-44575).
VYN / RSRCHBypass do BODY_SIZE_LIMIT no SvelteKit adapter-node via requisições chunked
Como requisições chunked sem Content-Length driblavam o limite de tamanho de body do adapter-node do SvelteKit (CVE-2026-40073).
VYN / RSRCHPrompt Injection em Bug Bounty: vetores, técnicas e impacto real
Um guia prático sobre ataques de injeção indireta e seu impacto no mundo real.