اكتشاف ثغرة أمنية في إطار عمل Next.JS، وحث على الترقية

وفقًا لـ Foresight News، تم تحديد ثغرة أمنية كبيرة في إطار تطبيق الويب React Next.JS. أبلغ كبير مسؤولي أمن المعلومات في SlowMist، والمعروف باسم 23pds، عن هذه المشكلة. تسمح الثغرة الأمنية، التي تم تحديدها باسم SSRF (CVE-2024-34351)، بالوصول الكامل للقراءة. صناعة العملات المشفرة، التي تستخدم هذا الإطار على نطاق واسع، معرضة للخطر بشكل خاص. ولمنع الهجمات المحتملة، نحث المستخدمين على الترقية فورًا إلى الإصدار v14.1.1. تعد هذه الترقية أمرًا ضروريًا لضمان أمان الأنظمة الأساسية التي تستخدم إطار عمل Next.JS. يؤكد اكتشاف هذه الثغرة الأمنية على أهمية التحديثات المنتظمة والفحوصات الأمنية في صناعات التكنولوجيا والعملات المشفرة سريعة التطور. يُنصح المستخدمون باتخاذ إجراءات فورية لحماية أنظمتهم وبياناتهم.