מקור: The Hacker News
פלטפורמת Next.js שחררה עדכון אבטחה חוץ-תקני המתקן שתי חולשות קריטיות המאפשרות ביצוע קוד מרחוק ללא אימות, לצד פגיעות מניעת שירות בחומרה גבוהה. אחת מחולשות ביצוע הקוד מצויה ברכיבי שרת של React, והשנייה בספריית librsvg שבה נעשה שימוש דרך חבילת sharp לעיבוד תמונות SVG. העדכון נועד לטפל בפרצות המהוות סיכון משמעותי למשתמשים, ומפתחים נקראים לעדכן את המערכות בהתאם להנחיות הרשמיות.
