Critical Next.js ImageResponse Flaw Can Lead to Server Code Execution via Crafted SVG Input

The Hacker News · 23 sept, 09:04

Una vulnerabilidad crítica en Next.js permite ejecutar código en el servidor a través de ImageResponse, la funcionalidad que genera imágenes de vista previa para Open Graph. El fallo afecta cuando la aplicación incluye valores controlables por atacantes (como texto de la URL) en la imagen. Vercel publicó un parche el 22 de septiembre.