GHSA-673q-mjm6-r5xr
Next.js: Execução remota de código não autenticada nas funções `use cache` que retornam arrays tipados
Traduzido automaticamente do inglês.
Uma vulnerabilidade em aplicações que utilizam o App router com o Cache Component pode levar à execução remota de código. A aplicação precisa ter uma função use cache que retorna múltiplos arrays tipados.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.5 (v4.0)
- Pacotes afetados
- next (npm) >= 16.0.0, <= 16.4.0, corrigido em 16.4.1 · GHSA-673q-mjm6-r5xr