---
title: Scoperta vulnerabilità RCE nel modulo di generazione immagini di Next.js
url: https://www.dataloco.com/it/scoperta-vulnerabilita-rce-nel-modulo-di-generazione-immagini-di-nextjs
published: 2026-09-28T08:31:04+00:00
language: it
section: Sicurezza
source: https://www.security-next.com/190616
organizations: imageresponse, next.js, node.js, rce
publisher: Dataloco
---

# Scoperta vulnerabilità RCE nel modulo di generazione immagini di Next.js

È stata rivelata una vulnerabilità nel modulo di generazione immagini di Next.js, denominato ImageResponse, nella sua implementazione su Node.js. Sono stati forniti aggiornamenti per risolvere il problema.

La vulnerabilità, identificata come CVE-2026-94545, potrebbe permettere l'esecuzione remota di codice. A causa di questa vulnerabilità, valori controllabili da un attaccante possono essere passati ai contenuti, attributi e stili SVG, portando alla possibilità di esecuzione di codice remoto durante la generazione delle immagini.

Il punteggio di base secondo il Common Vulnerability Scoring System (CVSSv4.0) è di 9.5, classificato come critico. Il team di sviluppo ha corretto la vulnerabilità nella versione Next.js 16.3.6. In caso di impossibilità di aggiornamento immediato, si raccomanda di adottare misure di mitigazione.

Recenti avvisi di sicurezza includono la pubblicazione da parte di Adobe di sette advisory riguardanti diverse vulnerabilità in PHP e altri problemi di sicurezza su piattaforme come ServiceNow AI Platform e ManageEngine OpManager MSP. Anche CISA ha emesso avvisi riguardo a vulnerabilità in Adobe Commerce e WSO2.

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/sarbarhet-i-nextjs-bildmodul-kan-leda-till-rce)
- [Bahasa Indonesia](https://www.dataloco.com/id/modul-gambar-nextjs-terpapar-celah-eksekusi-kode-jarak-jauh)
- [中文](https://www.dataloco.com/zh/nextjsrce)
- [हिन्दी](https://www.dataloco.com/hi/nextjs-ka-imaja-janarashana-madayal-ma-rce-sa-sabthhata-sarakashha-kamajaraya)
- [Français](https://www.dataloco.com/fr/vulnerabilite-critique-dans-le-module-de-generation-dimages-de-nextjs)
- [Русский](https://www.dataloco.com/ru/obnaruzena-uiazvimost-v-module-generacii-izobrazenii-nextjs)
- [Español](https://www.dataloco.com/es/se-descubre-una-vulnerabilidad-critica-en-el-modulo-de-generacion-de-imagenes-de-nextjs)
- [ไทย](https://www.dataloco.com/th/nextjs-rce)
- [Norsk](https://www.dataloco.com/no/sikkerhetsfeil-oppdaget-i-nextjs-bildebehandlingsmodul)
- [العربية](https://www.dataloco.com/ar/aktshaf-thghr-amny-fy-ohd-tolyd-alsor-fy-nextjs)
- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidade-critica-no-modulo-de-geracao-de-imagens-do-nextjs)