リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、慢雾の最高情報セキュリティ責任者（CISO）である23pds氏は、React Webアプリケーションフレームワーク「Next.js」に完全な読み取りが可能なSSRF脆弱性（CVE-2024-34351）が発見されたと投稿しました。攻撃者はこの脆弱性を利用して、サーバー上の任意のファイルを読み取ることが可能です。
特に注目すべき点は、暗号資産業界にはこのフレームワークを使用しているプラットフォームが多数存在することです。現在公式側はパッチを公開しており、Next.jsを最新のv14.1.1バージョンにアップグレードすることで、この脆弱性は修復されます。
慢雾の最高情報セキュリティ責任者（CISO）である23pds氏は、React Webアプリケーションフレームワーク「Next.js」に完全な読み取りが可能なSSRF脆弱性（CVE-2024-34351）が発見されたと投稿した。攻撃者はこの脆弱性を悪用してサーバー上の任意のファイルを読み取ることができる。特に暗号資産業界ではこのフレームワークを使用しているプラットフォームが多数存在するため注意が必要である。現在公式側はパッチをリリースしており、Next.jsを最新版v14.1.1にアップグレードすることで当該脆弱性は修復される。
Web3業界の深掘り報道に専念し潮流を洞察
