Um pesquisador descobriu uma vulnerabilidade de segurança crítica no Next.js, uma estrutura de desenvolvimento popular, que permite que atacantes executem código no servidor por meio de imagens especialmente criadas. Essa falha de segurança, corrigida em 22 de setembro, afeta a funcionalidade ImageResponse, usada para gerar imagens de pré-visualização para redes sociais.
Detalhes Técnicos
A vulnerabilidade ocorre quando valores controlados por um atacante, como texto lido do URL de solicitação, são colocados na imagem.
A falha de segurança foi corrigida na versão mais recente do Next.js.
A exploração bem-sucedida pode permitir que um atacante execute código arbitrário no servidor.
Ações Recomendadas
Atualize imediatamente para a versão mais recente do Next.js.
Verifique se as aplicações estão usando a funcionalidade ImageResponse de forma segura.
Monitore as solicitações de imagem para detectar possíveis ataques.
A falha de segurança foi corrigida pela Vercel, desenvolvedora do Next.js, em 22 de setembro.
