Next.js next/og 爆出严重 RCE 漏洞,Satori SVG 转义缺陷所致
evilsocket · x · 2026-09-23
CVE-2026-94545:Next.js 的 next/og ImageResponse 组件因 Satori 对 SVG 转义处理不当,存在严重级远程代码执行(RCE)漏洞。影响版本为 next >=16.2.0 <16.3.6,已在 16.3.6 修复,弱点分类为 CWE-116(输出编码/转义不当),CVSS 定级 Critical。
Pruva 平台发布了经验证的可复现 PoC:完整利用链在真实生产代码路径上端到端打穿,由 agent 自动复现,耗时 84 分钟、476 次工具调用、花费 $17.73,并附沙箱证明、产物与纯文本 agent 视图。开发者应立即升级到 16.3.6 以上。
所属事件:Next.js next/og 爆 CVSS 9.5 严重 RCE 漏洞，16.3.6 已修复(3 条相关)→
「编程与Agent」频道最新
- 两人小公司用 46 个 AI Agent 运营：审批门禁、哈希锁文件与翻车复盘 — dkovl · 2026-11-12
- LlamaIndex 让 AI Agent 渗透测试自家 LlamaParse，四天暴露四条经验 — llama_index · 2026-11-12
- Manhattan 字体 v0.0.1：每个字母都是一个 Python 函数 — allanyu_ · 2026-11-12
- 用 Backplane「提示词造出」任意扩展卡,网友呼吁扩展口回归标配 — _Stocko_ · 2026-11-12
- Agent 会话跑了 51 分钟烧 24.8 万 token,网友直呼还在干活 — _Stocko_ · 2026-11-12
- 可视化 AI Agent 团队协作：每个 Agent 一间「房间」，共享知识库 — LiorAloni11 · 2026-11-12