跳到正文
GitHub 安全公告库 (GHSA)·· 7 小时前AI 评分55

Next.js App Router 的 Server Actions 存在拒绝服务漏洞

Next.js: Denial of Service in App Router using Server Actions

AI 导读

GitHub 安全公告指出,使用 App Router 且至少启用一个 Server Action 的 Next.js 应用,在收到构造请求后会出现 CPU 占用过高,阻塞同一进程内后续请求的处理。除升级外没有其他规避方案;使用 Pages Router 或未使用 Server Actions 的应用不受影响。

来源:GitHub 安全公告库 (GHSA) · github.com