據Odaily星球日報報道,慢霧首席信息安全官23pds在X平臺發文表示,React web應用框架Next.JS被發現一個完整讀取的SSRF(CVE-2024-34351)漏洞。值得注意的是,加密貨幣行業有大量的平臺使用此框架。爲避免遭受攻擊,建議相關平臺立即升級至v14.1.1版本。