安全攻防
evening
Next.js 修补了导致未经身份验证的 RCE 的关键 AVIF 和 Windows 缺陷
2026-08-27
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
图片来源：Hacktron Vercel 发布了针对 Next.js Web 框架中两个严重漏洞的安全补丁，这两个漏洞都允许未经身份验证的远程代码执行，一个可通过特制的 AVIF 图像文件进行利用，另一个可通过影响使用 Windows 文件系统的服务器的路径遍历缺陷来利用。 Windows 路径遍历，跟踪为 CVE-2026-75604&
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱