---
title: Sikkerhetsfeil oppdaget i Next.js bildebehandlingsmodul
url: https://www.dataloco.com/no/sikkerhetsfeil-oppdaget-i-nextjs-bildebehandlingsmodul
published: 2026-09-28T09:44:01+00:00
language: no
section: Sikkerhet
source: https://www.security-next.com/190616
organizations: imageresponse, next.js, node.js, rce
publisher: Dataloco
---

# Sikkerhetsfeil oppdaget i Next.js bildebehandlingsmodul

En sikkerhetsfeil er blitt avdekket i bildebehandlingsmodulen «ImageResponse» i «Next.js», knyttet til implementeringen i «Node.js». En oppdatert versjon er nå tilgjengelig.

Sårbarheten, identifisert som «CVE-2026-94545», kan føre til at ondsinnet kode kan kjøres eksternt. På grunn av denne sårbarheten kan verdier som kontrolleres av angripere overføres til innholdet, attributtene og stilene i SVG, noe som kan resultere i uautorisert kodekjøring.

Ifølge det felles sårbarhetsvurderingssystemet «CVSSv4.0» har sårbarheten en basispoengsum på «9.5», og den er vurdert som «Kritisk» på en skala med fire nivåer.

Utviklingsteamet har rettet opp sårbarheten i «Next.js 16.3.6». Dersom oppdatering ikke er mulig umiddelbart, oppfordres brukere til å iverksette alternative tiltak for å beskytte seg.

Det er også rapportert om flere andre sårbarheter i ulike systemer, inkludert «PHP», «ServiceNow AI Platform» og «ManageEngine OpManager MSP», som alle har fått kritiske oppdateringer.

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/sarbarhet-i-nextjs-bildmodul-kan-leda-till-rce)
- [Bahasa Indonesia](https://www.dataloco.com/id/modul-gambar-nextjs-terpapar-celah-eksekusi-kode-jarak-jauh)
- [中文](https://www.dataloco.com/zh/nextjsrce)
- [हिन्दी](https://www.dataloco.com/hi/nextjs-ka-imaja-janarashana-madayal-ma-rce-sa-sabthhata-sarakashha-kamajaraya)
- [Français](https://www.dataloco.com/fr/vulnerabilite-critique-dans-le-module-de-generation-dimages-de-nextjs)
- [Italiano](https://www.dataloco.com/it/scoperta-vulnerabilita-rce-nel-modulo-di-generazione-immagini-di-nextjs)
- [Русский](https://www.dataloco.com/ru/obnaruzena-uiazvimost-v-module-generacii-izobrazenii-nextjs)
- [Español](https://www.dataloco.com/es/se-descubre-una-vulnerabilidad-critica-en-el-modulo-de-generacion-de-imagenes-de-nextjs)
- [ไทย](https://www.dataloco.com/th/nextjs-rce)