LONDON (IT BOLTWISE) – Vercel hat Sicherheitsupdates für Next.js veröffentlicht, die zwei kritisch bewertete Schwachstellen schließen. Eine Lücke erlaubt bei anfälligen Setups unautorisierte Remote-Code-Ausführung über speziell präparierte AVIF-Bilder. Die zweite Schwachstelle betrifft Windows-Hosts mit Path Traversal und kann ebenfalls zur...
Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf it-boltwise.de.
