Vercel wydało poprawki bezpieczeństwa dla dwóch krytycznych luk w frameworku Next.js, które umożliwiają zdalne wykonanie kodu bez uwierzytelnienia. Jedna z nich jest możliwa do wykorzystania za pomocą specjalnie spreparowanych plików obrazów AVIF, a druga poprzez lukę traversal ścieżki dotykającą serwerów korzystających z systemu plików Windows. Poprawki są dostępne w wersjach Next.js 15.5.24 i 16.3.3, a ich wprowadzenie ma na celu ochronę aplikacji przed zdalnym przejęciem kontroli.
Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)