Critical Next.js ImageResponse Flaw Can Lead to Server Code Execution via Crafted SVG Input
2026/09/23 TheHackerNews — Vercel は、Next.js の ImageResponse に存在する脆弱性 CVE-2026-94545 に関する情報を公表し、攻撃者がサーバ上でコードを実行する可能性があると指摘している。ImageResponse は、Open Graph などのソーシャル・プレビュー用の画像を生成する機能であり、リクエスト URL から取得したテキストなどの、攻撃者が制御する値をアプリが画像へ組み込む場合に、この脆弱性の影響を受ける恐れがある。
Continue reading “Next.js ImageResponse 脆弱性 CVE-2026-94545 が FIX：細工された SVG によるコード実行”
