#セキュリティ

Next.jsの脆弱性に5週間気づかなかった｜コードを書かない私がAIの点検で見つけ、更新で塞いだ記録

このサイトのNext.jsは、深刻度criticalの脆弱性2件の対象バージョンのまま動いていた。1件目の公表から約5週間、私は気づいていなかった。見つけたのは、AIにサイト全体を点検させた夜。その夜のうちに更新して塞いだが、残したものもある。