Next.js corrige fallas críticas de AVIF y Windows que permiten RCE no autenticado

Lectura rápida

Crédito: Hacktron Vercel ha lanzado parches de seguridad para dos vulnerabilidades de gravedad crítica en el marco web Next.js, las cuales permiten la ejecución remota de código no autenticado, una explotable a través de archivos de imagen AVIF especialmente diseñados y la otra a través de una falla de recorrido de ruta que afecta a los servidores que usan un sistema de archivos de Windows. El recorrido de la ruta de Windows,

Tramo Uno resume esta señal para que entiendas qué ocurrió antes de decidir si quieres revisar la cobertura completa en la fuente original.