脆弱性朝刊

画像1枚から、
サーバーの奥へ。
Next.jsに2つの警報

Webサイトの“見た目”を支える画像処理。いつものキャッシュ処理。身近な機能に、遠隔コード実行につながる問題が見つかっています。

Next.jsの画像最適化機能と、別の「use cache」機能にそれぞれ重大な脆弱性が報告されています。影響には実行環境や利用機能などの条件があります。すべてのNext.jsサイトが直ちに侵害される、という意味ではありません。

開発・運用担当者は、使っている版と該当機能を確認してください。公式情報ではNext.js 15.5.28 / 16.4.1などの修正版が案内されています。