This is a heavily interactive web application, and JavaScript is required. Simple HTML interfaces are possible, but that is not what this is.
Post
まりーん
getpokemon7.bsky.social
did:plc:l6tkn5g26rjuotikbaqhxp6g
「Next.js」に脆弱性 - 運用コストを増大させるおそれも
JavaScriptフレームワーク「Next.js」において、サービス拒否の脆弱性が明らかとなった。アップデートが呼びかけられている。
「Server Actions」を利用する環境に影響があり、リクエストを無期限に待機する脆弱性「CVE-2024-56332」が明らかとなったもの。
細工したリクエストを送信することで、関数の実行をキャンセルするまで接続を維持させることが可能だという。
www.security-next.com/165861
https://www.security-next.com/165861
2025-01-07T03:41:00.752Z