מקור: CyberInsight by Cyzea
חוקרי אבטחה חשפו פגיעות קריטית מסוג הרצת קוד מרחוק (RCE) בפריימוורק הפופולרי Next.js, המשרת עשרות מיליוני הורדות שבועיות ברחבי העולם. הפגיעות החדשה דורגה בחומרה גבוהה במיוחד עם ציוני CVSS של 9.0 ו-9.5, מה שמעמיד מיליוני פרויקטים ואתרי אינטרנט המבוססים על התשתית בסכנת חדירה ממשית. מפתחי אפליקציות המשתמשים ב-Next.js נקראים לבחון את עדכוני האבטחה הרשמיים שפורסמו עבור הפריימוורק כדי להגן על המערכות שלהם מפני ניצול אפשרי של הפרצה, שעלולה לאפשר לתוקפים להשתלט על שרתים ולהריץ פקודות זדוניות ללא הרשאה מתאימה.
