Next.js out-of-band patch: RCE en DoS opgelost
Vercel bracht een Next.js out-of-band patch uit die twee kritieke RCE-kwetsbaarheden verhelpt en ook een ernstige DoS-fout aanpakt. Upgrade snel naar 16.4.1 of 15.5.28 en check je sharp-versie.
Tag: Next.js
Next.js out-of-band patch: RCE en DoS verholpen
Next.js bracht op 14 oktober een out-of-band update uit voor twee kritieke RCE-kwetsbaarheden en een DoS-probleem. Upgrade naar Next.js 16.4.1 of 15.5.28 en controleer sharp-versies.
SEO-titel: Next.js ImageResponse CVE-2026-94545 uitgelegd
Next.js ImageResponse (CVE-2026-94545) kan bij verkeerde toepassing leiden tot server code execution via een speciaal gemaakte SVG-waarde. Vercel heeft dit gefixt in Next.js 16.3.6.
Next.js patches: kritieke AVIF en Windows RCE
Vercel bracht Next.js patches uit voor twee kritieke problemen die unauthenticated remote code execution mogelijk maken. De risico’s raken vooral Windows-hosted apps en AVIF-optimalisatie.