simon

[simon @simonlsg_]

@cognition awesome 👏

[Marcel @realmarcel1]

Séquence complètement hallucinante où Pascal Praud joue à l’inquisiteur avec Sarah Saldmann qui a osé critiquer Frontières parce qu’elle n’est plus assez raciste pour CNEWS depuis qu’elle a été touchée par la grâce antiraciste France 98 de Saint François Ruffin

[simon @simonlsg_]

@mbompard merci

[Manuel Bompard @mbompard]

Je demande aux chroniqueurs de me citer une proposition de la France insoumise qui trie les Français en fonction de leur origine 👇

[simon @simonlsg_]

@Ilangabet ok macronbis

[simon @simonlsg_]

@AlertesInfos en fait ce qui m’énerve c’est que ça va faire jazzer l’extrême droite..

[simon @simonlsg_]

@totoche haa je suis pas seul ça me rassure..

[Jakub Antalik @Jakubantalik]

Animated image loader component library

ready to use, supports dark and light theme
https://t.co/rbB4BgfZWd
npm install img-fx

[simon @simonlsg_]

@ol_dsn

[simon @simonlsg_]

@webadderall I’ve tested it days ago and I got a problem with the speed feature, which killed the timeline, and there was no way to turn it back, so I lost all the project 😭

[simon @simonlsg_]

@1kora4real @RayaneRachid_ @william_arin hummmm ok je vois, c’est vraiment subjectif dcp
merci bg

[simon @simonlsg_]

@1kora4real @RayaneRachid_ @william_arin naan en mode tu fais référence comment à ton code mdr dsl du malentendu
genre j’ai essayé les CLI mais j’étais trop frustré de ne pas pouvoir faire des références à des bouts de code ou fichier

[simon @simonlsg_]

@1kora4real @RayaneRachid_ @william_arin mais tu fais référence à quoi quand tu dev? t’injectes jamais de contexte?

[simon @simonlsg_]

@1kora4real @RayaneRachid_ @william_arin tout ça pour avoir un finder à côté j’imagine ?

[simon @simonlsg_]

@RayaneRachid_ @william_arin t’as dit tout haut ce que t’es vrai dev pensent tout bas, bien dit bg

[Modat @modat_magnify]

CVE-2026-44578 
⚠️ Next.js – WebSocket Upgrade SSRF (CVSS 8.6) 

A server-side request forgery vulnerability in Next.js allows unauthenticated attackers to force self-hosted instances to make internal HTTP requests via the WebSocket upgrade handler. 
By sending a crafted absolute-form HTTP request with Upgrade: websocket headers, attackers can access internal services, cloud metadata endpoints, admin panels, and internal APIs reachable from the Next.js server on port 80. Successful exploitation may expose cloud credentials, API keys, secrets, and configuration data. 

Affected: Next.js 13.4.13+, 14.x, 15.x <15.5.16, 16.0.0–16.2.4 

Mitigation: Upgrade immediately to 15.5.16 or 16.2.5.  

Modat Magnify Query: 
technology="Next.js" 

The platform: 
https://t.co/qJfEh7giE9 

#threatintel #vulnerability #CVE202644578 #Nextjs #SSRF #WebSocket #CloudSecurity #infosec #Critical #ModatMagnify