GitHub 安全公告库 (GHSA)·· 7 小时前AI 评分55
Next.js App Router 的 Server Actions 存在拒绝服务漏洞
Next.js: Denial of Service in App Router using Server Actions
AI 导读
GitHub 安全公告指出,使用 App Router 且至少启用一个 Server Action 的 Next.js 应用,在收到构造请求后会出现 CPU 占用过高,阻塞同一进程内后续请求的处理。除升级外没有其他规避方案;使用 Pages Router 或未使用 Server Actions 的应用不受影响。
来源:GitHub 安全公告库 (GHSA) · github.com