Next.js допускает удалённое выполнение кода через AVIF и на Windows-серверах
Платформа Next.js, популярный React-фреймворк для создания веб-приложений, содержит две критические уязвимости, позволяющие злоумышленнику выполнить произвольный код на сервере.