cyberpress.org 6日前 14:05 NextJSに重大な欠陥、攻撃者が認証をバイパスしてSSRF攻撃を実行可能に Vercelは、広く利用されているReactフレームワーク「Next.js」に9件のセキュリティ脆弱性を公表しました。このうち2件は深刻度が「Critical」に分類されており、攻撃者が認証ミドルウェアをバイパスしてサーバーサイドリクエストを乗っ取ることが可能になります。 研究者KarimPwnz氏が公表したこれらの
