文章资料

漏洞预警 | Next.js远程代码执行漏洞

Next.js存在远程代码执行漏洞，当应用将攻击者可控制的数据写入SVG内容、属性或样式时，上游组件Satori在序列化SVG时未正确转义，导致注入payload逃逸到嵌入式SVG文档内部，进而执行任意命令。

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。