奇安信：Next.js next/og 未授权远程代码执行漏洞（CVE-2026-94545）通告（延续关注）

奇安信威胁情报中心通告：Next.js next/og 未授权远程代码执行漏洞技术细节及PoC已公开并复现，建议使用Next.js的用户尽快评估升级（9月30日发布）。 來源