Next.js Keşləmə və SVG Emalında Aşkar Edilən İki Kritik RCE Boşluğunu Yamaqladı

Next.js Veb-Çərçivəsində Kritik Təhlükəsizlik Boşluqları Yamaqlandı

Məşhur JavaScript veb-çərçivəsi Next.js, 14 oktyabr tarixində buraxdığı təcili təhlükəsizlik yeniləməsi (out-of-band update) ilə icazəsiz uzaqdan kod icrasına (RCE) imkan verən iki kritik boşluğu aradan qaldırdı. Bu yeniləmə həmçinin yüksək təhlükəsizlik səviyyəli bir Denial-of-Service (DoS) boşluğunu da yamaqlayır ki, bu da serverlərin işini dayandıra biləcək hücumların qarşısını alır.

Aşkar Edilmiş RCE Zəifliklərinin Təfərrüatları

Qeydə alınan RCE boşluqlarından biri, Next.js-in əsas komponentlərindən olan React Server Components daxilində yerləşirdi. Digər kritik uzaqdan kod icrası zəifliyi isə SVG təsvirlərinin emalı üçün Next.js-in “sharp” paketi vasitəsilə istifadə etdiyi açıq mənbəli librsvg kitabxanasında aşkar edilib. Bu boşluqlar istifadəçi identifikasiyasına ehtiyac olmadan hücumçulara hədəf sistemlərdə zərərli kodları icra etmək imkanı verərək ciddi təhlükə yaradırdı.

Təhlükəsizlik Tövsiyələri

Verilən boşluqların kritik təbiəti nəzərə alınaraq, Next.js layihələrini idarə edən inkişaf etdiricilərə və sistem administratorlarına mümkün qədər tez təhlükəsizlik yeniləmələrini tətbiq etmələri tövsiyə olunur. Təcili yamaqların quraşdırılması, proqram təminatının zəifliklərindən istifadə edərək baş verə biləcək potensial kibertəhlükəsizlik hücumlarının qarşısını almaq üçün həyati əhəmiyyət kəsb edir və sistemlərin davamlı təhlükəsizliyini təmin edir.