Next.js łata dwie krytyczne luki umożliwiające zdalne wykonanie kodu
Next.js 16.4.1 i 15.5.28 naprawiają dwie krytyczne podatności RCE oraz poważną lukę DoS. Jedna z nich dotyczy optymalizacji obrazów SVG.
W celu zabezpieczenia aplikacji należy niezwłocznie zaktualizować Next.js do wersji 16.4.1 lub 15.5.28. W przypadku wersji 15.x kluczowe jest również sprawdzenie wersji pakietu sharp i przejście na 0.35.5 lub nowszą. Dla osób, które nie mogą natychmiast wykonać aktualizacji frameworka, istnieje możliwość tymczasowego zablokowania dekodowania SVG w bibliotece sharp.
