Next.js 发布带外补丁修复缓存与 SVG 处理中的两个严重 RCE 漏洞

Next.js 于 10 月 14 日发布带外安全更新，修复两个可导致未授权远程代码执行的严重漏洞，以及一个高危拒绝服务漏洞。其中一个代码执行漏洞位于 React Server Components，另一个位于 librsvg，即 Next.js 通过 sharp 包使用的开源 SVG 图像处理库。修复版本信息在摘要中未完整给出。