Tech 15/10/2026 12:28 The Hacker News info@thehackernews.com (The Hacker News)

Next.js shpërnda patch-out-of-band për dy flawë KRIÇORE RCE në…

Përmbledhje, Next.js shpërnda patch-out-of-band për dy flawë KRIÇORE RCE në kështu dhe…

Next.js lënshte një update sigurinë out-of-band më 14 tetor që merr përfundim dy flawë kritik që lejojnë ekzekutim kod remot pa autentifikim, dhe një flawë të lartë për denial of service. Një flawë ekzekutimi kod është në React Server Components, ndëjtë në librsvg, biblioteka e hapur Next.js përdorë përmes pakutës sharp për obradh imazheve SVG.

Detaje shtesë, Next.js shpërnda patch-out-of-band për dy flawë KRIÇORE RCE në kështu dhe…

Një nga flawët e rreziku të lartë ndodhet në komponentet e serverit React, ku një vlerësues i pavlefër mund të ekzekutojë kod në kontekstin e aplikacionit. Flakë tjetër, dhe mënyra e rrezikshme, është në librsvg, biblioteka e hapur që Next.js përdor përmes pakutës sharp për të obradh imazheve SVG. Kjo vazhdim të formatit SVG mund të jetë përdorur nga attackerët për të lënshte kod malicious. Për biznes, kjo update është kritike sepër kështu që aplikacione që manipulohen imazhe SVG ose përdorin rendering server-side duhet të jenë update-uar për të mbrojten nga ekzekutim kod pa autorizuar dhe për të ndaluar potencijalisht akses të dalluar në serverin e klientit.

Çfarë do të thotë për biznesin tuaj, Next.js shpërnda patch-out-of-band për dy flawë…

Ky përmbledhje lajmi është kuruar për lexues biznesi dhe zyrash në Shqipëri. Qëllimi është të filtrojmë zhurmën teknologjike dhe të theksojmë çfarë mund të prekë infrastrukturën tuaj IT: backup, siguri, rrjet, cloud ose pajisje. Për çdo vendim operacional, lexoni burimin origjinal dhe konsultohuni me partnerin tuaj teknik kur ndryshimi prek sisteme kritike.

Blad IT Solutions publikon përmbledhje të shkurtra nga burime të besueshme teknologjike për të informuar klientët biznes në Tiranë, Durrës dhe remote. Kjo faqe nuk zëvendëson artikullin origjinal: përdorni butonin më poshtë për leximin e plotë në gjuhën e burimit. Për interpretim në kontekstin e infrastrukturës suaj (backup, rrjet, workstation, VoIP), na kontaktoni për konsultë.

Na kontaktoni nëse lajmi prek sistemet tuaja dhe dëshironi një kontroll të shpejtë të backup-it, rrjetit ose workstation-ëve, kërko konsultë.

Shënim: Ky artikull është përkthyer automatikisht në shqip. Për të lexuar artikullin origjinal në anglisht, klikoni butonin më poshtë.