開發框架Next.js修補兩項重大RCE漏洞，Windows部署及AVIF影像最佳化受影響

開發框架Next.js團隊釋出15.5.24與16.3.3，修補兩項重大未經身分驗證遠端程式碼執行（RCE）漏洞。一項影響特定Windows伺服器部署，另一項則出現在AVIF影像最佳化功能，問題源自底層影像處理函式庫libheif。攻擊者在符合條件的情況下不需登入，就可能在伺服器執行任意程式碼。