Spcnet.it Notizie geek e OSS/Linux. Su Telegram: InfoSec ITA Notizie
Home > Tag > Next.js
#Next.js

Next.js sotto attacco: due RCE critiche (AVIF e Windows) da patchare subito

Agosto 28, 2026  |  Dario Fadda  |  Sicurezza

Next.js 15.5.24 e 16.3.3 correggono due vulnerabilità critiche di Remote Code Execution non autenticata: una nella decodifica AVIF via libheif, l'altra un path traversal sfruttabile solo su server...

>> leggi tutto