GitHub 安全公告库 (GHSA)·2026-10-23 00:42· 1 小时前精选AI 评分78

Next.js 通告 use cache 函数返回 typed array 可致免认证 RCE

Next.js: Unauthenticated Remote Code Execution in `use cache` functions returning typed arrays

AI 导读

GitHub 安全公告库发布 Next.js 通告，指出使用 App Router 与 Cache Component 的应用若存在返回多个 typed array 的 use cache 函数，可导致远程代码执行。通告称此类受影响应用没有已知规避方案，即使应用不含类似函数也建议立即升级。

为什么值得看

通告说明使用 App Router 与 Cache Component 且 use cache 函数返回多个 typed array 的应用存在 RCE 风险，且无规避方案。