GHSA 披露 Next.js use cache 未授权 RCE
热点事件持续更新
GHSA 披露 Next.js use cache 未授权 RCE
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
GitHub 安全公告库（GHSA）发布 Next.js 安全通告：使用 App Router 与 Cache Component 的应用，如果存在返回多个 typed array 的 use cache 函数，攻击者可借此在无需认证的情况下执行远程代码。 通告称，对于存在这类 use cache 函数的受影响应用，目前没有已知的规避方案，建议立即升级；即使应用不含类似函数，通告也建议升级。
AI 根据报道生成 · 2 小时前更新
最新进展10月23日 00:42
Next.js 通告 use cache 函数返回 typed array 可致免认证 RCE报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- GitHub 安全公告库 (GHSA)精选Next.js 通告 use cache 函数返回 typed array 可致免认证 RCE
GitHub 安全公告库发布 Next.js 通告，指出使用 App Router 与 Cache Component 的应用若存在返回多个 typed array 的 use cache 函数，可导致远程代码执行。通告称此类受影响应用没有已知规避方案，即使应用不含类似函数也建议立即升级。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。