CVE-2026-0969
CVE-2026-0969 · Arbitrary code execution in React server-side rendering of untrusted MDX content
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The serialize function used to compile MDX in next-mdx-remote is vulnerable to arbitrary code execution due to insufficient sanitization of MDX content. This vulnerability, CVE-2026-0969, is fixed in next-mdx-remote 6.0.0.
CVSS 8.8 · Hoch · EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
shared library
- Softwareversionen
- ≥ 4.3.0, < 6.0.0: Betroffen (semver)
Auf 6.0.0 aktualisieren
next-mdx-remote npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 4.3.0, < 6.0.0
Auf 6.0.0 aktualisieren