Critical Next.js ImageResponse Flaw Can Lead to Server Code Execution via Crafted SVG Input

🤖 Intelligence Artificielle

Critical Next.js ImageResponse Flaw Can Lead to Server Code Execution via Crafted SVG Input

Critical Next.js ImageResponse Flaw Can Lead to Server Code Execution via Crafted SVG Input

A new security vulnerability in Next.js could allow attackers to run code on a server via ImageResponse, the feature that generates Open Graph and other social preview images, Vercel said. The risk applies when an app puts values an attacker controls, such as text read from the request URL, into the image. Vercel, which develops Next.js, fixed the flaw on September 22 in version

📖 Cet article provient d'une source externe.

🔗 Lire l'article complet sur la source →

64 mots extraits · Source originale


🔥 OFFRE PARTENAIRE

FOSSiBOT DT2 Rugged Tablet, Android 13, 4G Dual SIM, 10.4'' 1200x2000 IPS Display, MTK Helio G99 Octa Core 2.0GHz, 12GB RAM 256GB ROM, WiFi6 Bluetooth5.0, 64MP+32MP Camera, 22000mAh 66W Fast Charge, LED Flasher, Water/Dust/Shock-proof, Face ID - Grey

🔥 FOSSiBOT DT2 Rugged Tablet, Android 13, 4G Dual SIM, 10.4'' 1200x2000 IPS Display, MTK Helio G99 Octa Core 2.0GHz, 12GB RAM 256GB ROM, WiFi6 Bluetooth5.0, 64MP+32MP Camera, 22000mAh 66W Fast Charge, LED Flasher, Water/Dust/Shock-proof, Face ID - Grey - Une offre exceptionnelle à ne pas manquer ! Cliquez pour découvrir.
✅ Consultez les photos supplémentaires.

✅ Découvrez toutes les caractéristiques.

✅ Vérifiez la disponibilité actuelle.

✅ Consultez les avis des acheteurs.

Posts les plus consultés de ce blog

Gigantic Jet 

Comment mettre un accent à une lettre majuscule À, É, È, Ç, Î, Ô, Û pour Windows

Liste des principaux raccourcis clavier du tableur Excel Raccourcis clavier généraux

Better tools made Copilot code review worse. Here’s how we actually improved it.

Monstre d’acier : avec une hauteur de 250 mètres, Big Carl est la plus grande grue du monde

Voici 50 raccourcis clavier utiles dans Microsoft Word (version Windows)

Geoffrey Hinton, le prix Nobel de physique qui a démissionné de Google et dénoncé les dangers de l'intelligence artificielle pour l'humanité

Show HN: CheapSecurity – Lightweight, Self-Hosted CCTV for Linux SBCs

Comment copier-coller le texte d’une image ?Extraire et copier le texte d'une image avec l'outil Capture d'écran