慢雾首席信息安全官23pds发文称,知名 React 前端开发框架 Next.js 被发现存在一个 SSRF 漏洞(CVE-2024-34351),攻击者可利用该漏洞读取服务器上的任意文件。 23pds 指出,大量加密行业的平台都在使用 Next.js 框架进行开发,如果不及时修复,将面临严重的安全风险。目前官方已经发布了补丁,将 Next.js 升级到最新的 v14.1.1 版本即可修复该漏洞。 SSRF(Server-Side Request Forgery,服务端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下,SSRF 攻击的目标是从外网无法访问的内部系统。
23pds:知名前端框架Next.js被曝高危漏洞,多个加密平台面临安全风险
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权,未经允许不得转载。
文章名称:《23pds:知名前端框架Next.js被曝高危漏洞,多个加密平台面临安全风险》
文章链接:https://www.xingzhi.io/flashnews/33073.html
本站资源仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。
文章名称:《23pds:知名前端框架Next.js被曝高危漏洞,多个加密平台面临安全风险》
文章链接:https://www.xingzhi.io/flashnews/33073.html
本站资源仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。
评论前必须登录!
注册