Autori shqyrton incidente për të vlerësuar rolin e strukturës së të dhënave në siguri. OKPN kërkon që një emër të pranojë vetëm një lloj vlere; OMPV, që një vlerë të ketë vetëm një kuptim. Parimi «Null Trap» sugjeron heqjen e elementit kur mungon vlera, në vend të shënimit null. Këto nuk paraqiten si garanci sigurie apo si shpjegime të vetme të incidenteve.
Në Next.js, CVE-2025-29927 (mars 2025), header-i i brendshëm x-middleware-subrequest mund të vendosej nga jashtë. Përsëritja pesë herë e emrit të middleware-it e shtynte sistemin të anashkalonte middleware-in, duke shmangur kontrollin e autorizimit. Autori lidh me OKPN bashkimin e historikut të thirrjeve dhe të dhënave për vendimin e anashkalimit në një vlerë. Këshillimi: GHSA-f82v-jwr5-mffw.
React2Shell, CVE-2025-55182 (dhjetor 2025, CVSS 10.0), lidhej me referenca që bashkonin numrin e segmentit dhe shtegun e vetive në një string. Mungesa e verifikimit gjatë deserializimit mundësonte ekzekutim kodi në distancë pa autentikim; dobësia u shfrytëzua në sulme reale. Këshillimi: GHSA-fv66-9v8q-g76r.
Te OttoKit, shtojca WordPress e njohur më parë si SureTriggers, CVE-2025-3102 (prill 2025, CVSS 8.1) lejonte kalimin e autentikimit me header-in bosh st_authorization kur nuk ishte konfiguruar çelës API. Shtojca përdorej në rreth 100,000 faqe. Teksti rendit edhe një ndërprerje globale të Google Cloud si rast të lidhur me «Null Trap», por nuk jep hollësi.
Burimi: DEV Community (Web Dev Feed) — lexoni artikullin e plotë në anglisht.
