Next.js parandab kaks kriitilist autentimata koodi kaugkäitust võimaldavat AVIF-i ja Windowsi turvanõrkust

Vercel avaldas Next.js-i turvapaigad kahe kriitilise turvanõrkuse jaoks, mis võimaldavad autentimata koodi kaugkäitust. Üks nõrkus on seotud spetsiaalselt koostatud AVIF-piltidega ja teine Windowsi failisüsteemi kasutavates serverites esineva teekonna läbimise veaga. 27. augusti 2026 seisuga ei olnud kummagi augustikuise nõrkuse ärakasutamisest teatatud.