👓 Ботанские новости
технологии, открытия, исследования и разработки
🔒 Уязвимость удалённого выполнения кода (RCE) в React и Next.js
Уязвимость удалённого выполнения кода (RCE) в React и Next.js
Команда Vercel сообщила о критической уязвимости RCE, скрытой внутри пакета Next.js. Злоумышленник может через специально сформированный ввод заставить исполнить произвольный код на сервере. Ну и зачем же нам спокойный сон, когда можно добавить немного адреналина в прод?
#IT #security #react