Next.js wydaje poprawkę poza cyklem dla dwóch krytycznych luk RCE w buforowaniu i przetwarzaniu SVG
Next.js udostępnił pilną aktualizację naprawiającą dwie krytyczne podatności umożliwiające zdalne wykonanie kodu (RCE) oraz poważną lukę DoS.
Aby zabezpieczyć aplikację, należy zaktualizować Next.js do wersji 16.4.1 lub 15.5.28. W przypadku wersji 15 kluczowe jest ręczne sprawdzenie wersji pakietu sharp za pomocą komendy npm ls sharp i upewnienie się, że jest to wersja 0.35.5 lub nowsza. W sytuacjach braku możliwości natychmiastowej aktualizacji, można tymczasowo zablokować renderowanie SVG w bibliotece sharp.
