Next.js corrige en urgence deux failles critiques d'exécution de code à distance Next.js يصدر تصحيحاً عاجلاً لثغرتين حرجتين تتيحان تنفيذ تعليمات برمجية عن بُعد

Le framework Next.js a publié le 14 octobre un correctif de sécurité hors cycle pour traiter deux vulnérabilités critiques permettant l'exécution de code à distance sans authentification. La première touche les React Server Components, la seconde concerne librsvg, bibliothèque utilisée via le package sharp pour le traitement des images SVG. Une troisième faille, de sévérité élevée, expose les applications à un déni de service. Les équipes IT utilisant Next.js doivent appliquer ce correctif en priorité afin d'éviter toute compromission de leurs serveurs d'application. أصدر إطار العمل Next.js في 14 أكتوبر تحديثاً أمنياً عاجلاً خارج الجدول المعتاد لمعالجة ثغرتين حرجتين تتيحان تنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى مصادقة. تتعلق الثغرة الأولى بمكونات React Server Components، بينما تخص الثانية مكتبة librsvg المستخدمة عبر حزمة sharp لمعالجة صور SVG. كما توجد ثغرة ثالثة عالية الخطورة تعرّض التطبيقات لهجمات حجب الخدمة. يتعين على فرق تقنية المعلومات التي تستخدم Next.js تطبيق هذا التصحيح على سبيل الأولوية لتفادي أي اختراق لخوادم تطبيقاتها.

Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.