Netlify、Next.jsのImageResponse脆弱性への対応を案内
2026/09/22 リリース
Next.jsのImageResponseで信頼できない入力を描画すると、リモートコード実行につながる重大な脆弱性（GHSA-vcvr-r3jv-pc5j／CVE-2026-94545）が判明しました。Netlifyでは影響が、該当する関数呼び出しのクラッシュや関数コストの増加に限られると説明しており、Next.jsを15.5.26以降または16.3.6以降へ更新して再デプロイするよう推奨しています。
正確な内容・最新情報は公式情報をご確認ください。
元記事を確認する