По словам Верселя, новая уязвимость безопасности в Next.js может позволить злоумышленникам запустить код на сервере через ImageResponse, функцию, которая генерирует Open Graph и другие изображения для предварительного просмотра в социальных сетях. Риск возникает, когда приложение помещает в изображение значения, которыми управляет злоумышленник, например текст, считанный из URL-адреса запроса. Компания Vercel, разрабатывающая Next.js, 22 сентября исправила ошибку в версии
Расскажите о проекте — ответим в течение рабочего дня.
Сообщение отправлено!
Спасибо за обращение! Мы получили ваше сообщение и ответим в течение 24 часов.
Бесплатная консультация
Оставьте имя, телефон и email — мы перезвоним.
Заявка отправлена
Спасибо! Мы получили заявку и скоро свяжемся с вами.
Cookies
Мы используем необходимые cookie-файлы для обеспечения безопасной и корректной работы сайта. С вашего согласия мы также можем использовать Google Analytics, чтобы понимать, как посетители используют наш сайт, и улучшать его работу.
