ช่องโหว่ร้ายแรงใน Next.js ImageResponse เปิดทางรันโค้ดบนเซิร์ฟเวอร์ผ่าน SVG ที่ถูกดัดแปลง — CVE-2026-94545
ช่องโหว่ใหม่ CVE-2026-94545 (CVSS 9.5) ใน Next.js เปิดให้ผู้โจมตีรันโค้ดบนเซิร์ฟเวอร์ผ่านฟีเจอร์ ImageResponse ที่ใช้สร้างภาพพรีวิว Open Graph ความเสี่ยงเกิดเมื่อแอปนำค่าที่ผู้โจมตีควบคุมได้ เช่นข้อความจาก URL ไปใส่ในภาพ กระทบ Next.js 16.2.0 ถึง 16.3.5 เมื่อ ImageResponse รันบน Node.js runtime ซึ่งเป็นค่าเริ่มต้น บริษัท Vercel ออกแพตช์แล้วในเวอร์ชัน 16.3.6 ต้นตอที่แท้จริงอยู่ในไลบรารี Satori ที่แปลงเลย์เอาต์ภาพเป็นโค้ด SVG