next-picomatch-cve-repro

Reproducción de CVE-2026-33671 en picomatch incluido en Next.js Reproducción mínima para: Next.js 16.2.4 incluye picomatch 4.0.3 en nodemodules/next/dist/compiled/picomatch/, que está afectado por CVE-2026-33671 ALTA. Los overrides de npm no pueden alcanzar la copia incluida. Pasos root@kitploit:...