安全漏洞遵循呼叫路徑，而非程式碼庫邊界。一個 Next.js 圖像請求通過 sharp + libvips 到達 li

Emad Ibrahim2026/09/20 05:27:19

安全漏洞遵循呼叫路徑，而非程式碼庫邊界。一個 Next.js 圖像請求通過 sharp + libvips 到達 libheif。Vercel 在邊緣阻止了 AVIF 解碼，而上游已修復。我的看法：應映射傳遞的運行時路徑，而不僅僅是套件清單。 https://t.co/IaRcmESv39

來源:顯示原文

免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露。