由 pnpm audit 报告的高危级 npm 漏洞
作者: kwasham创建于 2026年3月29日更新于 2026年3月29日
Summary
- \┌─────────────────────┬────────────────────────────────────────────────────────┐ │ high │ Next.js HTTP request deserialization can lead to DoS when using insecure React Server Components. │ ├─────────────────────┼────────────────────────────────────────────────────────┤ │ Package │ next │ ├─────────────────────┼────────────────────────────────────────────────────────┤ │ Vulnerable versions │ >=16.0.0-beta.0 <16.0.11 │ ├─────────────────────┼────────────────────────────────────────────────────────┤ │ Patched versions │ >=16.0.11 │ ├─────────────────────┼────────────────────────────────────────────────────────┤ │ Paths │ . > @Vercel/[email protected] > [email protected] │ │ │ │
│ │ . > [email protected] > [email protected] …
内容来源: vercel/chatbot