Next.js use cache 反序列化 RCE PoC 公开
热点事件持续更新
Next.js use cache 反序列化 RCE PoC 公开
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
研究者公开了 Next.js `use cache` 类型化数组错位导致远程代码执行（RCE）的 PoC 和三阶段利用脚本，对应安全公告 GHSA-673q-mjm6-r5xr 与 React 的 GHSA-xqc2-xf4c-x3h3，未分配 CVE 编号。 复现该漏洞要求目标存在一个返回多个类型化数组的 `use cache` 函数；该问题已在 Next.js 16.4.1 中修复。利用脚本为纯 Node 实现、无第三方依赖，仅通过 HTTP 与目标交互，不需要目标 shell 权限。
AI 根据报道生成 · 2 小时前更新
最新进展10月25日 00:39
Next.js use cache 类型化数组错位 RCE 的 PoC 公开（GHSA-673q-mjm6-r5xr）报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合Next.js use cache 类型化数组错位 RCE 的 PoC 公开（GHSA-673q-mjm6-r5xr）
研究者公开 Next.js use cache 类型化数组错位导致 RCE 的 PoC，对应 GHSA-673q-mjm6-r5xr 与 React 的 GHSA-xqc2-xf4c-x3h3，未分配 CVE 编号。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。