🔴 طبق گزارش منتشرشده، Vercel به تازگی سه آسیب‌پذیری بحرانی را در Next.js شناسایی و اصلاح کرده است. این آسیب‌پذیری‌ها شامل اجرای کد از راه دور و ایجاد اختلال در سرویس می‌شوند و در نسخه‌های 10.0.0 تا 15.5.27 و 16.0.0 تا 16.4.0 وجود دارند. آسیب‌پذیری CVE-2026-96889 به طور خاص به اجرای کد از راه دور مربوط می‌شود.
⚠️ با اینکه شواهدی از بهره‌برداری فعال از این آسیب‌پذیری‌ها وجود ندارد، خطرات بالقوه آن‌ها می‌تواند به سوءاستفاده‌های جدی منجر شود. برای کاهش خطر، به‌روزرسانی به نسخه‌های 16.4.1 یا 15.5.28 ضروری است.
✳️ اگر امکان به‌روزرسانی فوری وجود ندارد، اطمینان حاصل کنید که نسخه sharp حداقل 0.35.5 باشد یا بارگذاری SVG را در sharp مسدود کنید.
شبکه اجتماعی آزمایشگاه امنیت وایت لب
