---
title: Vulnérabilité critique dans le module de génération d'images de Next.js
url: https://www.dataloco.com/fr/vulnerabilite-critique-dans-le-module-de-generation-dimages-de-nextjs
published: 2026-09-28T08:27:50+00:00
language: fr
section: Sécurité
source: https://www.security-next.com/190616
organizations: imageresponse, next.js, node.js, rce
publisher: Dataloco
---

# Vulnérabilité critique dans le module de génération d'images de Next.js

Une vulnérabilité a été découverte dans le module de génération d'images « ImageResponse » de Next.js, affectant son implémentation en Node.js. Un correctif a été mis à disposition.

La vulnérabilité, référencée comme « CVE-2026-94545 », permettrait l'exécution de code à distance. En raison de cette vulnérabilité, un attaquant pourrait injecter des valeurs contrôlables dans le contenu, les attributs ou les styles SVG, ce qui pourrait conduire à une exécution de code à distance lors de la génération d'images.

Le score de base selon le système d'évaluation des vulnérabilités communes « CVSSv4.0 » est de « 9.5 », classifiant cette vulnérabilité comme « critique », le niveau le plus élevé sur une échelle de quatre niveaux.

L'équipe de développement a corrigé la vulnérabilité dans « Next.js 16.3.6 ». En attendant la mise à jour, les utilisateurs sont invités à adopter des mesures d'atténuation.

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/sarbarhet-i-nextjs-bildmodul-kan-leda-till-rce)
- [Bahasa Indonesia](https://www.dataloco.com/id/modul-gambar-nextjs-terpapar-celah-eksekusi-kode-jarak-jauh)
- [中文](https://www.dataloco.com/zh/nextjsrce)
- [हिन्दी](https://www.dataloco.com/hi/nextjs-ka-imaja-janarashana-madayal-ma-rce-sa-sabthhata-sarakashha-kamajaraya)
- [Italiano](https://www.dataloco.com/it/scoperta-vulnerabilita-rce-nel-modulo-di-generazione-immagini-di-nextjs)
- [Русский](https://www.dataloco.com/ru/obnaruzena-uiazvimost-v-module-generacii-izobrazenii-nextjs)
- [Español](https://www.dataloco.com/es/se-descubre-una-vulnerabilidad-critica-en-el-modulo-de-generacion-de-imagenes-de-nextjs)
- [ไทย](https://www.dataloco.com/th/nextjs-rce)
- [Norsk](https://www.dataloco.com/no/sikkerhetsfeil-oppdaget-i-nextjs-bildebehandlingsmodul)