Next.js, Önbellekleme ve SVG İşlemedeki İki Kritik RCE Açığı İçin Bant Dışı Güvenlik Yaması Yayımladı
Orijinal başlık: Next.js Ships Out-of-Band Patch for Two Critical RCE Flaws in Caching and SVG Processing
Kısaca
14 Ekim'de yayımlanan bant dışı güncelleme, kimlik doğrulaması gerektirmeyen iki kritik uzaktan kod çalıştırma açığını ve yüksek şiddetli bir hizmet reddi açığını kapatıyor.
Ne oldu?
- Kod çalıştırma açıklarından biri React Server Components'ta, diğeri SVG görsellerini işlemek için sharp paketi üzerinden kullanılan librsvg kütüphanesinde bulunuyor.
- Yamalar, normal sürüm takviminin dışında (out-of-band) yayımlanarak kullanıcıların acilen güncelleme yapması hedeflendi.
Neden önemli?
Next.js kullanan e-ticaret siteleri ve ajanslar, kimlik doğrulaması gerektirmeyen RCE açıkları nedeniyle sürümlerini derhal güncellemeli.
2 kritik RCE açığı1 yüksek şiddetli DoS açığı