Ejecución remota de código en Next.js de Vercel
Ejecución remota de código en Next.js de Vercel Jue, 01/10/2026 - 08:58 Aviso Recursos Afectados Next.js, versiones desde la 16.2.0 y anteriores a la 16.3.6, cuando se utiliza la implementación de ImageResponse para Node.js y se incorporan valores controlados por un atacante en el contenido, los atributos o los estilos SVG. Las aplicaciones que utilizan la implementación de ImageResponse para Edge o que no...
Original content shown; localized translation is not yet available.
What happened
Ejecución remota de código en Next.js de Vercel Jue, 01/10/2026 - 08:58 Aviso Recursos Afectados Next.js, versiones desde la 16.2.0 y anteriores a la 16.3.6, cuando se utiliza la implementación de ImageResponse para Node.js y se incorporan valores controlados por un atacante en el contenido, los atributos o los estilos SVG. Las aplicaciones que utilizan la implementación de ImageResponse para Edge o que no...
Why it matters
The development may change operating conditions or market expectations around Security. Further confirmation and measurable outcomes matter.
Affected entities
View evidence
1 reports · 1 original report · 1 independent
- INCIBE-CERTPrimary source · Supports · ES · 100%Ejecución remota de código en Next.js de Vercel ↗
Claims
- Ejecución remota de código en Next.js de Vercel Observed
Conflicts
No material conflict detected in the available evidence.
Timeline
- First reported
Market move following event
Market reaction is not yet available for this asset and time window.