Ejecución remota de código en Next.js de Vercel

INCIBE-CERT avisos · 1 oct, 08:58

Vercel ha publicado un aviso sobre una vulnerabilidad de ejecución remota de código (RCE) crítica en Next.js versiones 16.2.0 a 16.3.5 cuando se utiliza ImageResponse para Node.js con valores controlados por atacantes en contenido SVG. Los investigadores RaghavMaheshwari124 y rafabd1 reportaron el fallo, que permite a un atacante remoto ejecutar código en el servidor mediante contenido especialmente manipulado.