Next.js Haberleri

⭐ 80

Next.js, Önbellek ve SVG İşlemede İki Kritik Uzaktan Kod Çalıştırma Açığı İçin Acil Yama Yayınladı

Next.js 14 Ekim'de iki kritik uzaktan kod çalıştırma açığı ve yüksek önem dereceli bir hizmet reddi açığını kapatan acil güncelleme yayınladı. Düzeltmeler 16.4.1 ve 15.5.28 sürümlerinde yer alıyor. Açıklamaya göre saldırıların şimdiye kadar kullanıldığına dair kamuya açık bir rapor bulunmuyor.

15 Ekim 2026 42 görüntülenme

⭐ 85

Next.js ImageResponse açığı, hazırlanmış SVG girdisiyle sunucu kodu çalıştırmasına yol açabiliyor

Vercel, Next.js’in ImageResponse özelliğinde kritik bir güvenlik açığı tespit edildiğini duyurdu. Açık, saldırganın kontrol ettiği değerlerin SVG çıktısına taşınması halinde sunucuda kod çalıştırılmasına imkan veriyor. Sorun 16.3.6 sürümüyle giderildi ve Node.js üzerinde çalışan 16.2.0 ile 16.3.5 sürümleri etkileniyor.

23 Eylül 2026 45 görüntülenme