14 октября компания Next.js выпустила внеполосное обновление безопасности, которое исправляет две критические ошибки, позволяющие удаленное выполнение кода без аутентификации, а также серьезную ошибку, связанную с отказом в обслуживании. Один из недостатков выполнения кода находится в компонентах сервера React, а другой — в librsvg, библиотеке с открытым исходным кодом, которую Next.js использует в пакете Sharp для обработки изображений SVG. Исправления находятся в
Расскажите о проекте — ответим в течение рабочего дня.
Сообщение отправлено!
Спасибо за обращение! Мы получили ваше сообщение и ответим в течение 24 часов.
Бесплатная консультация
Оставьте имя, телефон и email — мы перезвоним.
Заявка отправлена
Спасибо! Мы получили заявку и скоро свяжемся с вами.
Cookies
Мы используем необходимые cookie-файлы для обеспечения безопасной и корректной работы сайта. С вашего согласия мы также можем использовать Google Analytics, чтобы понимать, как посетители используют наш сайт, и улучшать его работу.
