Bảo mật
CVE-2024-34351 của Next.js: Header Host là dữ liệu người dùng
Vì sao một lệnh redirect tương đối trong Server Actions của Next.js thành SSRF, và vì sao không được dựng URL nội bộ từ header Host.
Chủ đề
Next.js
Một tuyển tập để khám phá, từng ý tưởng một.