据Odaily星球日报报道,慢雾首席信息安全官23pds在X平台发文表示,React web应用框架Next.JS被发现一个完整读取的SSRF(CVE-2024-34351)漏洞。值得注意的是,加密货币行业有大量的平台使用此框架。为避免遭受攻击,建议相关平台立即升级至v14.1.1版本。