Më 22 tetor 2026, GitHub publikoi këshillën e sigurisë GHSA-673q-mjm6-r5xr për një dobësi me rrezikshmëri kritike (CVSS 9.5) në paketën next të ekosistemit npm.
Paketat e prekura
- next (npm) — versionet e prekura:
>= 16.0.0, <= 16.4.0; versioni me rregullim:16.4.1
Detaje
- Rrezikshmëria: Kritike (CVSS 9.5)
- CWE: CWE-502 (Deserialization of Untrusted Data)
- Identifikuesit: GHSA-673q-mjm6-r5xr
Përmbledhja zyrtare (në anglisht)
Next.js: Unauthenticated Remote Code Execution in `use cache` functions returning typed arrays — Impact A vulnerability in applications using App router with Cache Component can lead to remote code execution. The application needs to have a use cache function that returns multiple typed arrays. Workaround There is no known workaround for affected applications with such use cache functions. You should upgrade immediately even if your application does not have similar functions.
Çfarë duhet të bëni
Nëse projektet tuaja përdorin next, përditësojeni sa më shpejt në versionin 16.4.1 ose më të ri.
