Next.js: Unauthenticated Remote Code Execution in `use cache` functions returning typed arrays
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Next.js の App Router と Cache Component を使うアプリで、use cache 関数が複数の typed array を返す場合に、認証なしでリモートからコードを実行される弱点が見つかりました。修正版は 16.4.1 です。該当する関数がないアプリでも更新が勧められているため、next を使っているチームは早急に版を確認し、更新してください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| npm | next |
≥ 16.0.0, < 16.4.1 |
16.4.1 |
Description d'origine La description telle que publiée par la source (souvent en anglais).
Impact
A vulnerability in applications using App router with Cache Component can lead to remote code execution. The application needs to have a use cache function that returns multiple typed arrays.
Workaround
There is no known workaround for affected applications with such use cache functions. You should upgrade immediately even if your application does not have similar functions.
Source: GitHub Repository Security Advisories (Game のスタック) GitHub Advisory OSV
Références
- package github.com
- web github.com
- web github.com
- web github.com
- web github.com