Next.js 爆严重 RCE 漏洞，use cache 返回类型数组即中招
jedisct1 · x · 2026-10-16
Next.js 被曝一个新的严重(Critical 9.5/10)安全漏洞 GHSA-673q-mjm6-r5xr：使用 App Router 且 Cache Component 中存在返回多个 typed array 的 use cache 函数的应用，可被未认证攻击者远程代码执行。受影响版本为 >=16.0.0 <=16.4.0，修复版本 16.4.1。发帖者感叹「又来了」，调侃不如 vibe-coding 一个自己的 next.js 替代品。
「编程与Agent」频道最新
- Google 发布 CLASHarness:基准测试多智能体冲突下的计算机操作能力 — google · 2026-10-16
- Respan 发布 Span-02:可随时打断的「anytime」推理模型,开源权重 — techNmak · 2026-10-16
- 让 Agent 学会「遗忘」:新论文破解 autoresearch 数天后停滞难题 — matei_zaharia · 2026-10-16
- 把代码生成四种知识动画:白板动画播客等提示词模板分享 — vista8 · 2026-10-16
- Neon 发布 Realtime:任意 Postgres 查询变身实时订阅流 — matei_zaharia · 2026-10-16
- 让 AI Agent 使用账号却拿不到凭证:新工具瞄准 Agent 登录痛点 — cneuralnetwork · 2026-10-16