Next.js corrige en urgence deux failles critiques d'exécution de code à distance Next.js يصدر تصحيحاً عاجلاً لثغرتين حرجتين تتيحان تنفيذ التعليمات البرمجية عن بُعد

Next.js a publié le 14 octobre un correctif hors cycle pour combler deux vulnérabilités critiques permettant l'exécution de code à distance sans authentification. La première touche les React Server Components, la seconde concerne le traitement des images SVG via la bibliothèque librsvg, intégrée au framework par le biais du paquet sharp. Une troisième faille, de sévérité élevée, expose par ailleurs les applications à un risque de déni de service. Les équipes utilisant Next.js sont invitées à mettre à jour leurs applications sans délai pour limiter l'exposition. أصدرت Next.js في 14 أكتوبر تحديثاً أمنياً طارئاً خارج الجدول المعتاد لسد ثغرتين حرجتين تسمحان بتنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى مصادقة. الثغرة الأولى تمس مكونات React Server Components، بينما تتعلق الثانية بمعالجة صور SVG عبر مكتبة librsvg المدمجة في الإطار من خلال حزمة sharp. كما توجد ثغرة ثالثة عالية الخطورة تعرّض التطبيقات لخطر هجمات حجب الخدمة. يُنصح الفرق التقنية التي تستخدم Next.js بتحديث تطبيقاتها فوراً للحد من التعرض لهذه المخاطر.

Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.