安全研究人员披露了Next.js框架中的一个高危漏洞CVE-2026-32740。该漏洞存在于Next.js的AVIF图像处理功能中，攻击者可通过特制的AVIF图像文件触发远程代码执行（RCE）漏洞。漏洞影响所有使用Next.js默认图像优化功能的Web应用。目前厂商已发布安全更新，建议受影响用户立即升级至最新版本并限制外部图像来源。🔗 原文链接：https://x.com/ptdbugs/status/2111005258293887379
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
