Ejecución remota de código en Next.js de Vercel
Ejecución remota de código en Next.js de Vercel Jue, 01/10/2026 - 08:58 Aviso Recursos Afectados Next.js, versiones desde la 16.2.0 y anteriores a la 16.3.6, cuando se utiliza la implementación de ImageResponse para Node.js y se incorporan valores controlados por un atacante en el contenido, los atributos o los estilos SVG. Las aplicaciones que utilizan la implementación de ImageResponse para Edge o que no...
Qué ocurrió
Ejecución remota de código en Next.js de Vercel Jue, 01/10/2026 - 08:58 Aviso Recursos Afectados Next.js, versiones desde la 16.2.0 y anteriores a la 16.3.6, cuando se utiliza la implementación de ImageResponse para Node.js y se incorporan valores controlados por un atacante en el contenido, los atributos o los estilos SVG. Las aplicaciones que utilizan la implementación de ImageResponse para Edge o que no...
Por que importa
The development may change operating conditions or market expectations around Security. Further confirmation and measurable outcomes matter.
Entidades afectadas
Ver evidencia
1 articulos · 1 informe original · 1 independientes
- INCIBE-CERTFuente primaria · Respalda · ES · 100%Ejecución remota de código en Next.js de Vercel ↗
Afirmaciones
- Ejecución remota de código en Next.js de Vercel Observado
Conflictos
No se detectaron conflictos importantes en la evidencia disponible.
Cronología
- Primera publicación
Movimiento del mercado posterior al evento
La reacción del mercado aún no está disponible para este activo y periodo.