نقص‌های امنیتی جدی در Next.js و Node.js؛ به‌روزرسانی‌های ضروری منتشر شد
توسعه‌دهندگان Next.js و Node.js به تازگی با شناسایی چند نقص امنیتی، اقدام به انتشار نسخه‌های اصلاح‌شده کرده‌اند. اما این نقص‌ها چه خطراتی ایجاد می‌کنند؟
به گزارش فرتاک نیوز؛ تیم توسعه Next.js در یک اطلاعیه جدید از رفع دو نقص امنیتی با درجه خطر بحرانی خبر داده است. یکی از این نقص‌ها در بخش پردازش تصاویر وجود دارد که می‌تواند به مهاجمین این امکان را بدهد تا با استفاده از یک تصویر دستکاری‌شده، کدی را بر روی سرور اجرا کنند. این مشکل به کتابخانه Sharp مرتبط است.
چه نقص‌های دیگری در Next.js شناسایی شده است؟
نقص دوم مربوط به شیوه ذخیره موقت اطلاعات در برخی برنامه‌ها است. این آسیب‌پذیری تنها در شرایط خاصی در نسخه ۱۶ ایجاد خطر می‌کند و توسعه‌دهندگان به کاربران این نسخه توصیه کرده‌اند حتی در صورت عدم استفاده از قابلیت مربوط، باید به‌روزرسانی انجام دهند.
چرا کاربران باید فوراً به‌روزرسانی کنند؟
این به‌روزرسانی‌ها به‌صورت خودکار بر روی تمام وب‌سایت‌ها اعمال نمی‌شوند و عدم اقدام به‌موقع می‌تواند عواقب جدی برای امنیت اطلاعات کاربران داشته باشد.
- حفره امنیتی در پردازش تصاویر
- آسیب‌پذیری در ذخیره موقت اطلاعات
- توصیه به به‌روزرسانی حتی بدون استفاده از قابلیت‌های آسیب‌پذیر