Next.js의 심각한 ImageResponse 취약점으로 인해 조작된 SVG 입력을 통해 서버 코드 실행이 발생할 수 있음
Critical Next.js ImageResponse Flaw Can Lead to Server Code Execution via Crafted SVG Input
Vercel에 따르면, Next.js의 새로운 보안 취약점으로 인해 공격자가 Open Graph 및 기타 소셜 미리보기 이미지를 생성하는 기능인 ImageResponse를 통해 서버에서 코드를 실행할 수 있게 될 수 있다고 한다. 이 위험은 앱이 공격자가 제어하는 값(예: r에서 읽은 텍스트 등)을