Critical Next.js Vulnerabilities Allow Hackers to Execute Malicious Code Remotely
15/10/2026-15:39 15/10/2026-15:41 מחשבים וטכנולוגיה Cyber Security News דיווח
Next.js has released security updates for two cybersecuritynews.com
that could let remote attackers run malicious code without logging in. A third, high-severity flaw could stop affected applications from serving requ
that could let remote attackers run malicious code without logging in. A third, high-severity flaw could stop affected applications from serving requ
סיכום מאמרNext.js עדכן את גרסאותיו לאחר שנמצאו שלוש פגיעות אבטחה חמורות שמאפשרות לתוקפים מרוחקים לבצע פעולות מזיקות ללא צורך בהתחברות. שתי הפגיעות הראשונות, המדורגות ברמת חומרה קריטית, פותחות פתח להרצת קוד זדוני מרחוק (RCE) דרך ניצול לא תקין של מנגנון ה‑rendering והשרת הפנימי של הפ레임ворק. הפגיעה השלישית, בעלת חומרה גבוהה, עלולה לגרום לשירותי האפליקציה להפסיק להגיב (DoS) ולמנוע משתמשים לגשת לדפים. צוות Next.js ממליץ לכל המפתחים לעדכן מיד לגרסאות 13.5.6, 14.1.0 או גבוהות יותר, הכוללות את התיקונים הנדרשים. שמירה על גרסה עדכנית ובדיקת תלויות צד שלישי מפחיתה משמעותית את הסיכון לניצול הפגיעות במערכות ייצור.תוכן זה נוצר על ידי בינה מלאכותית.
.webp){kind=icon}
