next_js_poisoning

CVE-2024-4698 ist eine Cache-Poisoning-Schwachstelle in Next.js, die die Versionen 13.5.1 bis 13.5.7 sowie 14.0.0 bis 14.2.10 betrifft. Das Problem tritt auf, wenn Websites die next/image?url=-API mit dem Parameter ?url= verwenden, was Angreifern ermöglicht, Bilder zu laden, die auf ihren eigenen...