AP / NOTE 01
CveRceSeguranca
Radar Tech: RCE crítico no Next.js 16.3.6, escopo por runtime e o dia em que a arquitetura virou o controle
Um aviso de execução remota de código no gerador de imagem do Next.js obrigou times a separar patch de contenção — e a ler a exclusão de escopo antes do alerta vermelho. O que a correção de 22/09 ensina sobre resposta a incidente que não termina no bump de versão.
João Gabriel
5 min