慢雾首席信息安全官(CISO) 23pds 在 X 平台发文表示,React web 应用框架 Next.JS 被发现一个完整读取的 SSRF(CVE-2024-34351)漏洞。值得注意的是加密货币行业有大量的平台使用此框架,请立即升级至 v14.1.1 版本,避免遭受攻击。 #crypto2023A