Фото: Hacktron Vercel выпустила исправления безопасности для двух критических уязвимостей в веб-инфраструктуре Next.js, обе из которых допускают удаленное выполнение кода без аутентификации: одно можно использовать через специально созданные файлы изображений AVIF, а другое — через уязвимость обхода пути, затрагивающую серверы, использующие файловую систему Windows. Обход пути Windows, отслеживаемый как CVE-2026-75604&
