Ron E가 9월 3일에 게시함. Next.js 16.4.0-canary.13은 Image Optimizer의 fetchExternalImage() 기능에서 DNS 리바운딩 TOCTOU 서버 측 요청 위조 취약점을 포함합니다.Next.js는 제공된 호스트 이름을 확인하고 isPrivateIp()를 사용하여 결과 주소를 확인함으로써 개인 네트워크 리소스에 대한 요청을 방지하려고 시도합니다.const records = await lookup(hostname, { family: 0, all: true, hints: ALL, })const privateIps = records.map((record)...