---
title: โมดูลการสร้างภาพของ Next.js พบช่องโหว่ RCE
url: https://www.dataloco.com/th/nextjs-rce
published: 2026-09-28T09:22:46+00:00
language: th
section: ความปลอดภัย
source: https://www.security-next.com/190616
organizations: imageresponse, next.js, node.js, rce
publisher: Dataloco
---

# โมดูลการสร้างภาพของ Next.js พบช่องโหว่ RCE

ช่องโหว่ในโมดูลการสร้างภาพ "ImageResponse" ของ "Next.js" ที่ใช้การประมวลผลด้วย "Node.js" ถูกเปิดเผยออกมา โดยมีการให้ข้อมูลเกี่ยวกับช่องโหว่ที่อาจทำให้สามารถรันโค้ดจากระยะไกลได้ ช่องโหว่นี้มีรหัสว่า "CVE-2026-94545" และได้รับการจัดอันดับความรุนแรงสูงสุดในระบบการประเมินช่องโหว่ทั่วไป "CVSSv4.0" ด้วยคะแนนพื้นฐานที่ "9.5" ซึ่งถือว่ามีความรุนแรงในระดับ "Critical".

การโจมตีที่เกิดจากช่องโหว่นี้อาจทำให้ผู้โจมตีสามารถควบคุมค่าในเนื้อหา, คุณสมบัติ, และสไตล์ของ SVG ได้ เมื่อมีการสร้างภาพ อาจนำไปสู่การรันโค้ดจากระยะไกลได้.

ทีมพัฒนาได้ปล่อยการอัปเดตสำหรับ "Next.js 16.3.6" เพื่อแก้ไขช่องโหว่นี้ และแนะนำให้ผู้ใช้ดำเนินการอัปเดตทันที หากไม่สามารถอัปเดตได้ในทันที ควรใช้มาตรการป้องกันเพื่อหลีกเลี่ยงความเสี่ยง.

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/sarbarhet-i-nextjs-bildmodul-kan-leda-till-rce)
- [Bahasa Indonesia](https://www.dataloco.com/id/modul-gambar-nextjs-terpapar-celah-eksekusi-kode-jarak-jauh)
- [中文](https://www.dataloco.com/zh/nextjsrce)
- [हिन्दी](https://www.dataloco.com/hi/nextjs-ka-imaja-janarashana-madayal-ma-rce-sa-sabthhata-sarakashha-kamajaraya)
- [Français](https://www.dataloco.com/fr/vulnerabilite-critique-dans-le-module-de-generation-dimages-de-nextjs)
- [Italiano](https://www.dataloco.com/it/scoperta-vulnerabilita-rce-nel-modulo-di-generazione-immagini-di-nextjs)
- [Русский](https://www.dataloco.com/ru/obnaruzena-uiazvimost-v-module-generacii-izobrazenii-nextjs)
- [Español](https://www.dataloco.com/es/se-descubre-una-vulnerabilidad-critica-en-el-modulo-de-generacion-de-imagenes-de-nextjs)
- [Norsk](https://www.dataloco.com/no/sikkerhetsfeil-oppdaget-i-nextjs-bildebehandlingsmodul)
- [العربية](https://www.dataloco.com/ar/aktshaf-thghr-amny-fy-ohd-tolyd-alsor-fy-nextjs)
- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidade-critica-no-modulo-de-geracao-de-imagens-do-nextjs)