GHSA-2464-fhr4-w9xw
Next.js: Execução remota de código não autenticada na API de otimização de imagens quando arquivos SVG são usados.
Traduzido automaticamente do inglês.
Uma vulnerabilidade relacionada à memória foi descoberta em uma biblioteca upstream usada para otimização de imagens, que pode levar à possível execução remota de código (RCE) quando o Next.js é executado em Linux baseado em glibc.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.5 (v4.0)
- Pacotes afetados
- next (npm) >= 10.0.0, <= 15.5.27, corrigido em 15.5.28 · GHSA-2464-fhr4-w9xw
- next (npm) >= 16.0.0, <= 16.4.0, corrigido em 16.4.1 · GHSA-2464-fhr4-w9xw