Node.js ImageResponse Implementation Vulnerability Enables Remote Code Execution
2026/10/01 CyberSecurityNews — Next.js に存在する重大な脆弱性により、next/og パッケージの ImageResponse の Node.js 実装を使用するアプリケーション上で、リモート・コード実行が引き起こされる可能性がある。この GHSA-vcvr-r3jv-pc5j として識別されるこの問題は、Next.js 16.2.0 〜 16.3.5 に影響し、16.3.6 で修正されている。
Continue reading “Node.js ImageResponse の脆弱性 CVE-N/A が FIX：Satori の CVE-2026-94545 の影響”Critical Next.js ImageResponse Flaw Can Lead to Server Code Execution via Crafted SVG Input
2026/09/23 TheHackerNews — Vercel は、Next.js の ImageResponse に存在する脆弱性 CVE-2026-94545 に関する情報を公表し、攻撃者がサーバ上でコードを実行する可能性があると指摘している。ImageResponse は、Open Graph などのソーシャル・プレビュー用の画像を生成する機能であり、リクエスト URL から取得したテキストなどの、攻撃者が制御する値をアプリが画像へ組み込む場合に、この脆弱性の影響を受ける恐れがある。
Continue reading “Next.js ImageResponse 脆弱性 CVE-2026-94545 が FIX：細工された SVG によるコード実行”
