vercel/next.js
Next.js 16.4.1, 중대 보안 결함 3건 수정
원제 vercel/next.js v16.4.1
v16.4.1
Key Point
Next.js를 사용하는 프로덕션 서비스는 인증 없는 원격 코드 실행 취약점으로부터 즉시 보호받아야 한다.
핵심 요약
- Next.js 16.4.1 릴리스가 3건의 보안 결함을 해결했다.
- 인증 없이 use cache 함수가 형식화된 배열을 반환할 때 원격 코드 실행이 가능한 중대(Critical) 결함을 수정했다.
- SVG 파일 사용 시 이미지 최적화 API에서 인증 없이 원격 코드 실행이 가능한 중대(Critical) 결함을 수정했다.
- App Router에서 Server Actions 사용 시 서비스 거부(DoS) 공격이 가능한 높은(High) 심각도 결함을 수정했다.
릴리스 노트 보기 ↗github.com