Next.jsに深刻な脆弱性、リモートの攻撃者による悪意あるコード実行やサーバーのクラッシュが可能に
Next.jsのメンテナーは、2件の深刻なリモートコード実行の脆弱性と、重大度「高」のサービス拒否（DoS）の脆弱性に対処するため、定例外のセキュリティアップデートを公開しました。 これらの問題は、Cache Components、SVG画像の最適化、Server Actionsを利用する特定のアプリケーション構成に
タグ: Server Actions
React Server Componentsの脆弱性、1回のリクエストでNext.jsサーバーを停止させる恐れ
React 19の特定の脆弱なリリースを使用するReact Server Componentsの環境で、セキュリティ上の脆弱性が確認されました。Cybersecurityconsulting 攻撃者はこの欠陥を悪用し、細工したHTTP POSTリクエストによってサービス拒否(DoS)状態を引き起こすことができます。詳
React Server Componentsの脆弱性、1回のリクエストでNext.jsサーバーを停止させる恐れ
React Server Componentsに、深刻度「高」のサービス拒否（DoS）の脆弱性が見つかりました。細工したHTTP POSTリクエストを1回送るだけで、脆弱なNext.jsサーバーを停止させられる恐れがあります。 この脆弱性は「CVE-2026-23870」として追跡されており、CVSSスコアは7.5で
Next.jsが9件のセキュリティ脆弱性を修正、SSRF・ミドルウェア回避・DoS・内部エンドポイント漏洩を防止
Next.jsチームは、App Router、Server Actions、リライト、画像最適化、キャッシュ、ミドルウェアのデプロイに影響する9件の脆弱性を修正するセキュリティアップデートをリリースしました。 これらのアップデートは、サーバーサイドリクエストフォージェリ(SSRF)、認証バイパス、サービス拒否(DoS