安全研究人员披露Next.js图像优化功能中存在严重远程代码执行漏洞CVE-2026-96889。该漏洞源于librsvg/sharp组件处理SVG文件时的缺陷，攻击者可通过构造恶意SVG图像触发服务器端代码执行。漏洞评级为严重（CRITICAL），影响所有使用Next.js内置图像优化功能的部署版本。官方已发布安全更新，建议立即升级至最新版本，并限制用户上传SVG图像到图像优化端点。开发团队应检查现有部署是否存在未授权的图像处理请求。
🔗 原文链接：https://x.com/ThreatWire_/status/2110605887907713139
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
