next-picomatch-cve-repro

Next.js gebündeltes picomatch CVE-2026-33671-Repro Minimale Reproduktion für: Next.js 16.2.4 wird mit picomatch 4.0.3 ausgeliefert, das unter nodemodules/next/dist/compiled/picomatch/ gebündelt ist und von CVE-2026-33671 HOCH betroffen ist. npm-overrides können die gebündelte Kopie nicht erreiche...