跳到正文
热点事件历史事件

Next.js 带外更新修复两个 RCE 漏洞

1 篇报道1 个报道来源7 天前更新

先了解这件事

AI 综述

Next.js 于 10 月 14 日发布带外安全更新,修复两个可导致未授权远程代码执行的严重漏洞,以及一个高危拒绝服务漏洞。 其中一个代码执行漏洞位于 React Server Components,另一个位于 librsvg——Next.js 通过 sharp 包使用的开源 SVG 图像处理库。 报道未完整给出修复版本信息。

AI 根据报道生成 · 6 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月15日
  1. The Hacker News
    Next.js 发布带外补丁修复缓存与 SVG 处理中的两个严重 RCE 漏洞

    Next.js 于 10 月 14 日发布带外安全更新,修复两个可导致未授权远程代码执行的严重漏洞,以及一个高危拒绝服务漏洞。其中一个代码执行漏洞位于 React Server Components,另一个位于 librsvg,即 Next.js 通过 sharp 包使用的开源 SVG 图像处理库。修复版本信息在摘要中未完整给出。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。