Next.js исправляет две критические уязвимости AVIF и Windows, позволяющие выполнять код без аутентификации

Vercel выпустила исправления безопасности для двух критических уязвимостей в Next.js, позволяющих удалённо выполнять код без аутентификации. Одна уязвимость эксплуатируется с помощью специально созданных файлов AVIF, а другая представляет собой уязвимость обхода путей, затрагивающую серверы с файловой системой Windows. По состоянию на 27 августа 2026 года об эксплуатации ни одной из августовских уязвимостей не сообщалось.