Next.js Patches Critical AVIF and Windows Flaws Enabling Unauthenticated RCE

AI 要約

VercelはNext.jsフレームワークにおける2件の重大な脆弱性に対するセキュリティパッチをリリースした。1つは特別に細工されたAVIF画像ファイルを利用した未認証リモートコード実行（RCE）、もう1つはWindowsファイルシステムを使用するサーバーに影響するパストラバーサル脆弱性（CVE-2026-75604）である。これらの脆弱性は認証なしで悪用可能なため、Next.jsを使用する企業・開発者は早急なパッチ適用が求められる。