Next.js lança correção fora de banda para duas falhas críticas de RCE em cache e processamento de SVG

O Next.js lançou uma atualização de segurança fora de banda em 14 de outubro que corrige duas falhas críticas que permitem execução remota de código não autenticada, além de uma falha de negação de serviço de alta severidade. Uma das falhas de execução de código está nos React Server Components, e a outra está no librsvg, a biblioteca de código aberto que o Next.js usa por meio do pacote sharp para lidar com imagens SVG. As correções estão em