SlowMist CISO: React web application framework Next.JS có lỗ hổng, hãy nâng cấp lên v14.1.1 ngay

Giám đốc An ninh Thông tin (CISO) của SlowMist 23pds đã đăng trên nền tảng X rằng lỗ hổng SSRF (CVE-2024-34351) được đọc đầy đủ đã được phát hiện trong khung ứng dụng web React Next.JS. Điều đáng chú ý là một số lượng lớn nền tảng trong ngành tiền điện tử sử dụng framework này. Hãy nâng cấp lên v14.1.1 ngay lập tức để tránh bị tấn công.