Next.jsのSVG画像処理に深刻な脆弱性、リモートコード実行の恐れ
Vercelは、Next.jsに対するセキュリティ更新プログラムを定例外で公開しました。リモートコード実行（RCE）の深刻な脆弱性2件と、重要度「高」のサービス拒否（DoS）の脆弱性1件を修正しています。CyberSecurity Tools 深刻な脆弱性のうち1件は「CVE-2026-96889」（GHSA-246
タグ: SVG
Next.js ImageResponseの脆弱性、SVGコンテンツ経由でリモートの攻撃者によるコード実行が可能に
Next.jsに存在する深刻な脆弱性により、認証されていないリモートの攻撃者が、動的な画像生成時にSVGコンテンツとして描画される細工済みの入力を送り込み、影響を受けるサーバー上でコードを実行できる恐れがあります。CVE脆弱性データベース GHSA-vcvr-r3jv-pc5jとして追跡されているこの問題は、next
Next.jsの「ImageResponse」に重大な欠陥、悪意あるSVG入力でリモートコード実行の恐れ
Next.jsに重大なセキュリティ脆弱性が見つかりました。next/ogのImageResponseをNode.js実装で使用するアプリケーションが、攻撃者の制御するデータをSVGのコンテンツ、属性、スタイルに埋め込んでいる場合、リモートコード実行を招く可能性があります。 この問題はGHSA-vcvr-r3jv-pc
Bing、SVG経由のRCE脆弱性でMicrosoftサーバーが危険に晒される
画像検索機能は、あらゆる大手インターネットサービスにおいて最もありふれた機能の一つです。それゆえに、ログインフォームや決済システムほど厳格にセキュリティ検証されることはほとんどありません。この見落としが高くつく結果となりました。XBOWの脆弱性研究者たちは、一見ごく普通のファイルをBingに送信す
Roundcube Webmailの脆弱性により、攻撃者がメールの開封を追跡可能に
メールのセキュリティ機能を巧妙に回避する形で、Roundcube Webmail...
新たなAngularの脆弱性により、攻撃者が悪意のあるペイロードを実行可能に
Angularのテンプレートコンパイラで重大なクロスサイトスクリプティング（XS...
新たなAngularの脆弱性により、攻撃者が悪意のあるペイロードを実行可能に
Angularのテンプレートコンパイラに高リスクのクロスサイトスクリプティング（...
Microsoft Outlookは、フィッシング攻撃で頻繁に悪用されているインラインSVG画像の表示を今後停止します
Outlookはフィッシングやマルウェアのリスクを抑えるため、インラインSVG画...
フィッシャーがゼロクリックで回避型キャンペーンにSVG画像を武器化する方法
見た目には無害なSVGに、攻撃者が制御するURLへのフィッシングリダイレクト用の...