vercel/next.js
Next.js 16.3.6에서 원격 코드 실행 보안 취약점 수정
원제 vercel/next.js v16.3.6
v16.3.6
Key Point
이미지 생성 기능의 원격 코드 실행 취약점은 높은 심각도의 보안 위협이므로 즉시 업그레이드가 필요하다.
핵심 요약
- Next.js 16.3.6이 공개되었다.
- next/og ImageResponse에서 원격 코드 실행(RCE) 취약점 GHSA-vcvr-r3jv-pc5j를 수정했다.
- 이 보안 결함을 악용하면 공격자가 임의의 코드를 서버에서 실행할 수 있었다.
릴리스 노트 보기 ↗github.com