GHSA-vcvr-r3jv-pc5j
Next.js: execução remota de código no next/og ImageResponse
Traduzido automaticamente do inglês.
A implementação do ImageResponse do Node.js do next/og é afetada por uma vulnerabilidade upstream. Isso pode levar à execução remota de código.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.5 (v4.0)
- Pacotes afetados
- next (npm) >= 16.2.0, < 16.3.6, corrigido em 16.3.6 · GHSA-vcvr-r3jv-pc5j