Критическая уязвимость серверных компонентов
Тут недавно нашли опаснейшую уязвимость в модуле для работы с серверными компонентами. Она позволяет выполнить на сервере любой код.
Там крч не хватает проверки при получении чанков и это позволяло обратиться к прототипу объекта. Затронуты 15 и 16 версии next.js.
Бегом обновляться!
напишите коммент
0 комментов
можете перейти, но сначала проверьте ссылку и будьте аккуратны: не вводите по ссылке пароли, номера телефонов и банковских карт, и другие личные данные
https://
уверены, что хотите выйти?
придется авторизоваться заново, а заполненные данные будут удалены
пост закреплён — пока закрепить можно только один пост
что-то пошло не так — попробуйте снова чуть попозже
