Vercel ने Next.js फ्रेमवर्क में दो गंभीर सुरक्षा खामियों को ठीक करने के लिए पैच जारी किए हैं, जो अनधिकृत रिमोट कोड निष्पादन (RCE) की अनुमति दे सकते हैं। इनमें एक AVIF इमेज फ़ाइल के माध्यम से और दूसरा विंडोज फ़ाइल सिस्टम के माध्यम से हमला करने की क्षमता रखता है।

  • Next.js में दो गंभीर सुरक्षा खामियां (Critical Vulnerabilities) पाई गईं।
  • हैकर्स बिना किसी लॉगिन या प्रमाणीकरण के रिमोट कोड निष्पादित कर सकते हैं।
  • खामियां AVIF इमेज फाइलों और विंडोज पाथ ट्रैवर्सल से संबंधित हैं।
  • Vercel ने सुरक्षा पैच जारी कर दिए हैं, अपडेट करना अनिवार्य है।

वेब डेवलपमेंट की दुनिया में इस्तेमाल होने वाले लोकप्रिय फ्रेमवर्क Next.js के लिए एक बड़ी सुरक्षा चेतावनी जारी की गई है। Vercel ने हाल ही में दो अत्यंत गंभीर सुरक्षा खामियों को ठीक करने के लिए महत्वपूर्ण पैच जारी किए हैं। ये खामियां इतनी खतरनाक हैं कि एक हमलावर बिना किसी प्रमाणीकरण (Unauthenticated) के सर्वर पर रिमोट कोड निष्पादन (Remote Code Execution - RCE) कर सकता है, जिससे पूरे सिस्टम का नियंत्रण हैकर्स के हाथ में जा सकता है।

खामियों का तकनीकी विवरण

पहली खामी AVIF इमेज फ़ाइलों से जुड़ी है। शोधकर्ताओं ने पाया कि विशेष रूप से तैयार की गई (specially crafted) AVIF इमेज फ़ाइलों का उपयोग करके हमलावर सर्वर की सुरक्षा को भेद सकते हैं। दूसरी खामी विंडोज आधारित सर्वरों को लक्षित करती है, जो पाथ ट्रैवर्सल (Path Traversal) दोष का उपयोग करती है। इसे CVE-2026-75604 के रूप में ट्रैक किया जा रहा है, जो विंडोज फ़ाइल सिस्टम का उपयोग करने वाले सर्वरों के लिए एक बड़ा खतरा है।

यह भी पढ़ें:डोरडैश का नया कमांड‑लाइन टूल ‘dd‑cli’ अब बीटा में, AI एजेंट से ऑर्डर संभव

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि Next.js का व्यापक उपयोग इसे साइबर अपराधियों के लिए एक आकर्षक लक्ष्य बनाता है। यदि कोई डेवलपर अपने सर्वर को अपडेट नहीं करता है, तो एक साधारण इमेज अपलोड के माध्यम से हमलावर संवेदनशील डेटा चुरा सकते हैं या पूरे इंफ्रास्ट्रक्चर को ठप कर सकते हैं। यह घटना दर्शाती है कि आधुनिक वेब फ्रेमवर्क में भी बुनियादी फ़ाइल हैंडलिंग और इमेज प्रोसेसिंग कितनी संवेदनशील हो सकती है।

बिना प्रमाणीकरण के RCE की क्षमता किसी भी वेब एप्लिकेशन के लिए सबसे बुरे सपनों में से एक है।

ऐतिहासिक पृष्ठभूमि: वेब फ्रेमवर्क में पाथ ट्रैवर्सल और इमेज प्रोसेसिंग से जुड़ी खामियां लंबे समय से साइबर सुरक्षा की चुनौती रही हैं। पिछले कुछ वर्षों में, इमेज लाइब्रेरीज़ के माध्यम से सर्वर को क्रैश करने या कोड चलाने के कई मामले सामने आए हैं, जिससे डेवलपर्स को अब 'जीरो ट्रस्ट' मॉडल अपनाने के लिए मजबूर होना पड़ रहा है।

Did You Know?: AVIF एक आधुनिक इमेज फॉर्मेट है जो उच्च गुणवत्ता के साथ बहुत छोटा आकार प्रदान करता है, लेकिन इसकी जटिलता ही अक्सर सुरक्षा खामियों का कारण बनती है।

Frequently Asked Questions

1. क्या मुझे तुरंत अपने Next.js सर्वर को अपडेट करना चाहिए?
हाँ, यदि आप उत्पादन (production) वातावरण में Next.js का उपयोग कर रहे हैं, तो सुरक्षा पैच को तुरंत लागू करना अत्यंत आवश्यक है।

2. क्या विंडोज का उपयोग न करने वाले सर्वर सुरक्षित हैं?
पूरी तरह नहीं, क्योंकि AVIF संबंधी खामी किसी भी ऑपरेटिंग सिस्टम को प्रभावित कर सकती है।