Múltiples vulnerabilidades en Next.js de Vercel
Última actividad:
Qué se sabe
Se han detectado múltiples vulnerabilidades críticas y altas en versiones específicas de Next.js de Vercel. Estas vulnerabilidades podrían permitir a un atacante remoto no autenticado ejecutar código o provocar una denegación de servicio (DoS). Las versiones afectadas incluyen desde la 16.0.0 hasta la 16.4.0 cuando se utiliza App Router con Cache Components y una función use cache, desde la 10.0.0 hasta la 15.5.27 y versiones posteriores a la 16.0.0 hasta la 16.4.0 cuando la API Image…
- Producto
- Next.js 16.0.0-16.4.0 App Router con Cache Components y use cache Next.js 10.0.0-15.5.27 API Image Optimization en Linux glibc Next.js 13.0.0-15.5.27 y 16.0.0-16.4.0 App Router con Server Action
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.