vercel/next.js
Next.js v15.5.28, SVG 이미지 최적화 원격 코드 실행 취약점 패치
원제 vercel/next.js v15.5.28
v15.5.28
Key Point
이미지 최적화 API의 인증 우회 RCE 취약점은 운영 환경에 즉각적인 위협이 되므로 즉시 업그레이드가 필요합니다.
핵심 요약
- Next.js v15.5.28이 이미지 최적화 API의 중대 취약점을 수정했다.
- SVG 파일을 사용할 때 인증 없이 원격 코드 실행(RCE)이 가능한 보안 결함을 패치했다.
- App Router의 Server Actions에서 서비스 거부(DoS) 공격을 유발할 수 있는 고위험 취약점도 함께 해결했다.
릴리스 노트 보기 ↗github.com