CVE-2025-66478: vulnerabilidad crítica en el protocolo de React Server Components (Next.js)
Vercel publicó un advisory crítico (CVE-2025-66478) en el protocolo de React Server Components, seguido días después por dos vulnerabilidades adicionales en RSC (security update del 11-dic-2025). El blast radius es enorme: cualquier app Next.js con App Router sirve RSC por defecto, así que el universo afectado es masivo. No hay detalles públicos de exploitabilidad en el input, pero la calificación 'critical' + el patch out-of-band indican RCE o data exposure server-side. Acción: upgradear a las versiones parcheadas YA en todas las apps Next.js/React 19, auditar pipelines de deploy y revisar dependencias transitivas de react-server-dom.
Leer nota completa
Claude Code GitHub Action: un solo issue malicioso permite hijack de repos públicos
Un investigador encontró que la GitHub Action de Claude Code (Anthropic) permitía tomar control de repos públicos vulnerables abriendo un único issue. El vector es supply-chain/CI: la action ejecutaba el agente con permisos sobre el repo y el propio repo de Anthropic usaba la misma config vulnerable. Impacto directo para cualquier equipo que adoptó agentes en CI sin sandboxing estricto: inyección de prompt vía issue → ejecución con tokens de escritura → exfiltración o backdoor en código. Acción: auditar permisos de GITHUB_TOKEN en workflows con agentes, restringir triggers de issue/PR de forks, aplicar least-privilege y revisar la versión de la action.
Next.js 16.2: Adapter API estable, Turbopack acelerado y tooling para agentes
Next.js cierra la serie 16 (16.0 con Turbopack estable, Cache Components, React Compiler y React 19.2; 16.1 con FS caching; 16.2 ahora). 16.2 estabiliza la Adapter API con test suite pública y working group para deployment consistente fuera de Vercel (OpenNext et al.) — golpe directo al lock-in. Turbopack suma SRI, postcss.config.ts, tree-shaking de dynamic imports, Server Fast Refresh y 200+ fixes. Lado IA: AGENTS.md en create-next-app, browser log forwarding y next-browser para debugging de agentes. Acción: planificar migración a 16.2 (combinado con el parche del CVE RSC); si dependés de adapters no-Vercel, evaluá la nueva API antes de armar tu propio runtime.
Qué significa el panorama y qué conviene tener en cuenta.
En una mirada
Día dominado por seguridad y el stack JS. Next.js libera la serie 16.x (16, 16.1, 16.2) con Turbopack estable, Cache Components, React Compiler y la nueva Adapter API, además de un CVE crítico (CVE-2025-66478) en el protocolo de React Server Components. En seguridad, Cisco parchea CVE-2026-20230 en Unified CM con PoC público, y aparece un flaw severo en Claude Code GitHub Action que permite hijacking de repos vía un solo issue. GitHub rota signing keys de Enterprise Server tras acceso no autorizado. Anthropic empuja agentes para vuln discovery. Múltiples modelos nuevos (Nemotron 3 Ultra, Qwen 3.7, MiniMax M3) en Vercel AI Gateway.
Lo esencial
Prioridad 1: parchear el CVE-2025-66478 de RSC en todas las apps Next.js/React 19 y, de paso, migrar a 16.2. Prioridad 2: auditar permisos de cualquier workflow CI con agentes IA (Claude Code, Copilot) aplicando least-privilege, y rotar keys en GitHub Enterprise Server self-hosted si aplica.
Patrones del día
Agentes de IA como nueva superficie de ataque: el flaw de Claude Code Action, el hijack de Gemini vía notificaciones de WhatsApp/Slack en Android, y el ThreatsDay sobre 'AI agents gone wrong' convergen. Otorgar a agentes acceso a infra/CI sin sandboxing ni least-privilege es el patrón de riesgo emergente del trimestre.
Proliferación de modelos open/MoE en gateways: Nemotron 3 Ultra (Nvidia), Qwen 3.7 Plus/Max (Alibaba), MiniMax M3 (1M contexto, multimodal) y KVarN de Huawei (cuantización KV-cache para vLLM) llegan casi simultáneos. La competencia se desplaza a eficiencia de inferencia y context windows largos, no solo a capability raw.
Contracorriente: empleados de Google comparten memes internos sobre lo mala que es su IA (404media) y resurgen las advertencias de Timnit Gebru, ahora confirmadas. Señal de que el hype agéntico choca con calidad real — útil contrapeso al marketing de 'recursive self-improvement' de Anthropic publicado el mismo día.
Claude Opus · Hacker News, dev.to, GitHub Blog, Next.js y TechCrunch. Análisis IA — puede contener errores.