In React Server Components besteht eine kritische Sicherheitslücke. Unter bestimmten, seltenen Voraussetzungen können Angreifer ohne Anmeldung Code innerhalb einer betroffenen serverseitigen Anwendung ausführen.

Bitte prüfen Sie, ob Sie auf Ihrem KVM- oder Dedicated Server Anwendungen mit React Server Components oder Next.js betreiben, und geben Sie diesen Hinweis gegebenenfalls an Ihre Administration oder Entwicklungsagentur weiter. Die Betroffenheit hängt von der eingesetzten Anwendung und deren Version und Konfiguration ab. Reine clientseitige React-Anwendungen ohne React Server Components sind von dieser Lücke nicht betroffen.

Dies betrifft insbesondere selbst betriebene Next.js-Websites, Shops und Kundenportale. Auch darauf aufbauende Systeme wie Payload CMS sollten hinsichtlich ihrer eingesetzten Abhängigkeiten geprüft werden.

Was sollten Sie tun?

• Next.js: Als betroffen nennt der Hersteller die Versionen 16.0.0 bis einschließlich 16.4.0 bei Verwendung von App Router, Cache Components und „use cache“-Funktionen, die mehrere Typed Arrays zurückgeben. Aktualisieren Sie unverzüglich auf mindestens 16.4.1 oder eine neuere korrigierte Version. Der Hersteller empfiehlt das Update auch ohne solche Funktionen. Für die 15.5-Reihe steht das Sicherheitsupdate 15.5.28 bereit.

• Andere Anwendungen mit React Server Components: Aktualisieren Sie die Pakete react-server-dom-webpack, react-server-dom-turbopack beziehungsweise react-server-dom-parcel innerhalb der jeweiligen Versionsreihe auf mindestens 19.0.9, 19.1.10, 19.2.9 oder 19.3.1 beziehungsweise auf eine neuere korrigierte Framework-Version.

• Erstellen und deployen Sie die Anwendung nach dem Update neu. Prüfen Sie anschließend die tatsächlich laufende Version, auch in Containern. Bei Next.js genügt ein Update des Pakets „react“ allein nicht; das Paket „next“ muss aktualisiert werden.

Falls Sie unsicher sind oder Ihr Server von uns verwaltet wird, kontaktieren Sie uns bitte unter support@smart-weblications.de, damit wir den Handlungsbedarf abstimmen können.

Diese Information ist ein vorsorglicher Sicherheitshinweis und keine Feststellung eines Angriffs auf Ihren Server.

Weitere Informationen:
https://radar.cloudflare.com/security/zero-wire/rsc-typed-array-rce
https://nextjs.org/blog/nextjs-security-update-october-14-2026
https://github.com/react/react/security/advisories/GHSA-xqc2-xf4c-x3h3

Im Linux-Kernel wurde die Sicherheitslücke CVE-2026-98432 im IPv4/TCP-Bereich veröffentlicht. Speziell präparierte Netzwerkverbindungen können bei betroffenen Systemen einen Absturz auslösen.

Bitte aktualisieren Sie den Linux-Kernel Ihres selbst administrierten KVM- oder Dedicated Servers zeitnah. Installieren Sie die Sicherheitsupdates Ihrer Distribution und starten Sie den Server anschließend in einem geplanten Wartungsfenster neu, damit der aktualisierte Kernel aktiv wird. Prüfen Sie danach den laufenden Kernel und den Sicherheitsstatus Ihres Systems.

Falls Ihre Distribution noch kein korrigiertes Paket bereitstellt oder Sie Unterstützung benötigen, kontaktieren Sie uns unter support@smart-weblications.de.

Weitere Informationen: https://access.redhat.com/security/cve/cve-2026-98432

Wir haben die Schutzmaßnahmen gegen PwnEscape und PHP2Shell für alle Kunden in unserem betreuten Bestand erfolgreich umgesetzt.

Mit Sicherheitsupdates und ergänzenden Härtungsmaßnahmen haben wir die betroffenen Umgebungen in unserem Verantwortungsbereich abgesichert. Unsere Kunden profitieren von aktiv gepflegten Diensten und unserer technischen Betreuung bei der Umsetzung erforderlicher Schutzmaßnahmen.

Die laufende Sicherheitswartung und die Bewertung neuer Sicherheitshinweise bleiben fester Bestandteil unseres Service.

Wenn Sie Ihren virtuellen Server selbst administrieren, halten Sie bitte weiterhin das Gastbetriebssystem und die darin eingesetzten Anwendungen aktuell. Die Maßnahmen auf unserer Plattform ersetzen die erforderlichen Updates innerhalb Ihres Servers nicht. Bei Fragen zur Zuständigkeit oder bei Unterstützungsbedarf hilft Ihnen unser Support gerne weiter.

Wir haben unsere Monitoring-Infrastruktur erweitert und optimiert, um höchste Verfügbarkeit und schnelle Reaktionszeiten zu gewährleisten. Durch den erfolgreichen Aufbau eines Hochverfügbarkeits-Systems für Grafana konnten wir ein robustes Failover-Setup implementieren, das auch bei Serverausfällen keine Unterbrechungen verursacht. Die Konfiguration von Datasources, Dashboards und Alerting-Systemen wurde sorgfältig abgestimmt, sodass Kunden nun umfassende Einblicke in ihre Systemleistung erhalten. Zusätzlich wurden Monitoring-Exporters wie node_exporter und dcgm-exporter auf leistungsstarken Systemen mit NVIDIA-GPUs eingesetzt. Diese ermöglichen präzise Messungen von Hardware- und Software-Performance, auch bei komplexen Workloads. Die Integration von Ceph- und NVIDIA-DCGM-Dashboards sorgt für eine transparente Überwachung kritischer Systemkomponenten. Unsere Kunden profitieren von einer stabilen und zuverlässigen Monitoring-Lösung, die sofortige Alarmierung bei Anomalien ermöglicht. Durch die automatisierte Benachrichtigung über Telegram werden potenzielle Probleme schnell erkannt und behoben, was die Betriebssicherheit weiter erhöht. Mit dieser Verbesserung unterstreichen wir unser Engagement für höchste Servicequalität und bieten unseren Kunden eine zukunftssichere Basis für ihre IT-Infrastruktur.

Unsere Cloud-Infrastruktur erhält einen spürbaren Leistungsschub: Wir haben die GPU-Kapazität gezielt erweitert und das neuere Qwen3-VL-30B-AWQ-Modell erfolgreich in our LocalAI-Bridge integriert. Dieses leistungsstarke multimodale Modell steht nun kundenseitig über das Kundenpanel abrufbar zur Verfügung – ideal für anspruchsvolle Anwendungsfälle wie Dokumentenanalyse oder visuelle Frage-Antwort-Systeme. Zusätzlich haben wir das Routing-System für Model-Anfragen verbessert, sodass nun auch benutzerdefinierte Alias-Namen korrekt aufgelöst und in der API-Antwort sichtbar sind. Dies erhöht die Vorhersehbarkeit und Integrationstiefe bei automatisierten Workflows. Die Stabilität des gesamten AI-Backends wurde durch gezieltes Preloading und optimierte Concurrency-Konfigurationen weiter gesteigert. Alle Änderungen laufen im Hintergrund und ohne Ausfallzeit – Ihre Anwendungen profitieren sofort von der erhöhten Modellvielfalt, kürzeren Ladezeiten und präziseren Antwort-Priorisierung. Wir denken kontinuierlich weiter: Ihre Innovation, unsere Infrastruktur.