security news

آسیب‌پذیری حیاتی Next.js (CVE-2026-94545) از طریق ImageResponse منجر به اجرای کد روی سرور می‌شود

یک آسیب‌پذیری حیاتی با شناسه CVE-2026-94545 و امتیاز CVSS 9.5 در Next.js شناسایی شده که از طریق قابلیت ImageResponse (تولید تصاویر Open Graph و پیش‌نمایش شبکه‌های اجتماعی) می‌تواند منجر به اجرای کد از …

ادامه مطلب