Next.js-ը ուղարկում է առանց շերտի կարկատան երկու կարևոր RCE թերությունների քեշավորման և SVG մշակման համար

Next.js-ը հոկտեմբերի 14-ին թողարկեց անվտանգության թարմացում, որը շտկում է երկու կարևոր թերություն, որոնք թույլ են տալիս չհաստատված հեռակա կոդի կատարումը, ինչպես նաև ծառայության մերժման բարձր խստության թերությունը: Կոդի կատարման թերությունը React Server Components-ում է, իսկ մյուսը՝ librsvg-ում, Next.js-ի բաց կոդով գրադարանը օգտագործում է սուր փաթեթի միջոցով՝ SVG պատկերները մշակելու համար: Ամրագրումները գտնվում են

Բնօրինակը՝ The Hacker News