安全研究人员披露了 Next.js 框架中的多个严重漏洞，攻击者可通过构造恶意请求在服务器上远程执行任意代码。这些漏洞影响多个版本，CVSS 评分高达 9.8 分。目前官方已发布安全更新，开发者应立即升级到最新版本并检查是否存在异常访问记录。建议使用 Next.js 的企业尽快进行安全审计，部署 WAF 防护规则以降低风险。
🔗 原文链接：https://x.com/The_Cyber_News/status/2110845922875707651
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
