Vercel 博客· Karim Rahal·· 17 天前精选AI 评分56
Vercel 与 Hacktron 合作披露并修复 libheif 远程代码执行漏洞
Reproducing, disclosing, and fixing the libheif vulnerability with Hacktron and the maintainers
AI 导读
Vercel 披露了与安全研究团队 Hacktron 合作处理 libheif 远程代码执行漏洞的完整过程。该漏洞影响 Next.js 图像优化链，Vercel 在平台层面禁用了 AVIF 优化，并协调 sharp、libvips 和 libheif 的维护者发布了上游修复。libheif 于 8 月 25 日发布了修复版本 v1.23.2，Next.js 也同步发布了安全更新。
推荐理由
原文完整记录了从漏洞发现、协调上游修复到平台级缓解的全过程，为处理开源供应链安全问题提供了具体案例。
来源：Vercel 博客 · vercel.com