Next.js มีช่องโหว่ RCE ระดับ Critical 2 ตัว: อัปเป็น 16.4.1 หรือ 15.5.28 ด่วน
Next.js แก้ช่องโหว่ที่คนไม่ล็อกอินอาจรันโค้ดบนเซิร์ฟเวอร์ได้ ทั้งใน Image Optimization ที่ใช้ SVG (CVE-2026-96889) และฟังก์ชัน use cache กระทบตั้งแต่ Next.js 10 ถึง 16.4.0 และตอนนี้ npm audit เริ่มเตือนแล้ว
น้องกาย·
