Tag: sharp

Chỉ upload một tấm ảnh cũng có thể thành RCE: Lỗ hổng Next.js cho thấy mặt tối của dependency chain

Chỉ upload một tấm ảnh cũng có thể thành RCE: Lỗ hổng Next.js cho...

phult Tháng 8 28, 2026

Một lỗ hổng critical trong libheif có thể biến file AVIF được xử lý bởi Next.js Image Optimization thành đường dẫn tới remote code...