Next.js corrige en urgence deux failles critiques d'exécution de code à distance Next.js يصدر تصحيحاً عاجلاً لإصلاح ثغرتين خطيرتين تتيحان تنفيذ أوامر عن بُعد

L'équipe de Next.js a publié le 14 octobre un correctif de sécurité hors cycle pour traiter deux vulnérabilités critiques permettant une exécution de code à distance sans authentification, ainsi qu'une faille de déni de service jugée sévère. La première touche les React Server Components, tandis que la seconde concerne librsvg, une bibliothèque open source utilisée par Next.js via le module sharp pour le traitement des images SVG. Ces failles pourraient permettre à un attaquant de prendre le contrôle de serveurs exposés sans identifiants, un risque majeur pour toute entreprise exploitant des applications Next.js en production. أصدر فريق Next.js في 14 أكتوبر تحديثاً أمنياً استثنائياً لمعالجة ثغرتين خطيرتين تسمحان بتنفيذ أوامر برمجية عن بُعد دون الحاجة إلى مصادقة، إضافة إلى ثغرة حجب خدمة عالية الخطورة. تتعلق الثغرة الأولى بمكونات React Server Components، فيما تخص الثانية مكتبة librsvg مفتوحة المصدر التي تستخدمها Next.js عبر حزمة sharp لمعالجة صور SVG. يمكن لهذه الثغرات أن تتيح لمهاجم السيطرة على الخوادم المكشوفة دون بيانات اعتماد، ما يمثل خطراً كبيراً على أي شركة تستخدم تطبيقات Next.js في بيئة الإنتاج.

Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.