1 статья с этим тегом
Данные показывают, что у ядра React почти нет CVE, а CVE Next.js многочисленны и их становится больше. Важно, где они возникают: в middleware, кешировании, оптимизации изображений и Server Actions, а среди CWE лидируют SSRF, десериализация и обход авторизации. Вывод сайта: Next.js нельзя считать только фронтенд-фреймворком. Он работает как сервер, поэтому защищайте его как сервер: повторно проверяйте авторизацию у данных, ограничивайте исходящие запросы белым списком и закрывайте точки Server Actions аутентификацией.