PiscesXD

PiscesXD 的 1 篇文章

資安不能忽略的 CVE-2025-66478 滿級漏洞 :(

資安2025年12月17日閱讀時間約 3 分鐘

CVE-2025-66478 是一個影響 Next.js 的嚴重安全漏洞，源自 React Server Components (RSC) 協議中的缺陷，可能導致伺服器被遠端執行腳本或指令。還好平常有使用 Docker 部署，大幅降低了損害。