Ejecución remota de código en Next.js de Vercel
Última actividad:
Qué se sabe
Se ha detectado una vulnerabilidad crítica en Next.js, afectando versiones desde 16.2.0 hasta 16.3.6, que permite la ejecución remota de código mediante la manipulación de contenido SVG procesado por la función ImageResponse. Esta vulnerabilidad podría permitir a un atacante ejecutar código en el servidor. Las aplicaciones que utilizan la implementación de ImageResponse para Edge o que no procesan valores controlados por un atacante en el contenido SVG no están afectadas.
- Producto
- Next.js 16.2.0 - 16.3.6
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.