Vulnerabilidades críticas no Next.js permitem que hackers executem código malicioso remotamente

O Next.js lançou atualizações de segurança para duas vulnerabilidades críticas que podem permitir que atacantes remotos executem código malicioso sem fazer login. Um terceiro defeito, de gravidade alta, pode impedir que os aplicativos afetados atendam a solicitações. Os problemas envolvem funções em cache, processamento de imagens SVG e Server Actions, com correções disponíveis nas versões 16.4.1 e 15.5.28 do Next.js. Publicado em 14 de outubro de 2026, […] A publicação Vulnerabilidades críticas no Next.js permitem que hackers executem código malicioso remotamente apareceu primeiro em Cyber Security News.