Անվտանգության նոր խոցելիությունը Next.js-ում կարող է թույլ տալ հարձակվողներին գործարկել կոդը սերվերի վրա ImageResponse-ի միջոցով, այն գործառույթը, որը ստեղծում է Open Graph և այլ սոցիալական նախադիտման պատկերներ, ասել է Vercel-ը: Ռիսկը կիրառվում է, երբ հավելվածը պատկերի մեջ դնում է հարձակվողի կողմից վերահսկվող արժեքներ, ինչպիսիք են տեքստը, որը կարդացվել է հարցման URL-ից: Vercel-ը, որը մշակում է Next.js-ը, սեպտեմբերի 22-ին շտկեց թերությունը տարբերակում
Պատմեք ձեր նախագծի մասին — կպատասխանենք մեկ աշխատանքային օրվա ընթացքում։
Հաղորդագրությունն ուղարկված է!
Շնորհակալություն հաղորդագրության համար՝ Մենք ստացել ենք ձեր հաղորդագրությունը և կպատասխանենք 24 ժամվա ընթացքում՝
Անվճար խորհրդատվություն
Թողեք անունը, հեռախոսը և էլ․ հասցեն — մենք կզանգենք։
Հայտն ուղարկված է
Շնորհակալություն։ Մենք ստացել ենք հայտը և շուտով կկապվենք ձեզ հետ։
Cookies
Մենք օգտագործում ենք անհրաժեշտ cookie-ներ՝ կայքի անվտանգ և ճիշտ աշխատանքի համար։ Ձեր համաձայնությամբ կարող ենք նաև օգտագործել Google Analytics՝ հասկանալու համար, թե ինչպես են այցելուները օգտագործում մեր կայքը և բարելավելու դրա աշխատանքը։
