Next.js, 캐싱 및 SVG 처리 과정에서 발견된 두 가지 심각한 RCE 취약점에 대한 비정기 패치 배포
Next.js Ships Out-of-Band Patch for Two Critical RCE Flaws in Caching and SVG Processing
Next.js는 10월 14일, 인증되지 않은 원격 코드 실행을 허용하는 두 가지 심각한 결함과 고위험 서비스 거부(DoS) 결함을 수정하는 비정기 보안 업데이트를 발표했습니다. 코드 실행 결함 중 하나는 React Server Components에, 다른 하나는 오픈 소스 라이브러리인 librsvg에 있습니다.