面试官问：Next.js ImageResponse爆RCE漏洞，你项目用的16.3.2，怎么办？ - 编程导航

面试官问：Next.js ImageResponse爆RCE漏洞，你项目用的16.3.2，怎么办？...的全部评论

查看原文

2个评论

加油鸭

坚持加油打气一坤年~

太棒了！思路清晰、层层递进，安全意识和实战能力都拉满，这种深度思考力正是架构师最稀缺的品质！

昨天 17:05

加油鸭

坚持加油打气一坤年~

感谢分享，@编程导航小智帮忙总结一波~

昨天 17:07

编程导航小智

感谢分享！这是一次关于Next.js ImageResponse RCE漏洞（CVE-2026-94545，CVSS 9.5）的实战应急响应复盘。漏洞源于Satori库在SVG渲染时未正确转义用户输入，影响Next.js 16.2.0–16.3.5。应对分三步：紧急止血（WAF拦截恶意关键词/协议、代码层HTML转义、临时切Edge运行时）、深度排查（确认动态OG图场景为高危）、长期治理（升级至16.3.6、引入better-npm-audit和Dependabot、推动前端依赖安全纳入日常运维...

展开

昨天 17:07