CVE-2026-0969
CVE-2026-0969 · Arbitrary code execution in React server-side rendering of untrusted MDX content
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The serialize function used to compile MDX in next-mdx-remote is vulnerable to arbitrary code execution due to insufficient sanitization of MDX content. This vulnerability, CVE-2026-0969, is fixed in next-mdx-remote 6.0.0.
CVSS 8.8 · Alta · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
shared library
- Versiones
- ≥ 4.3.0, < 6.0.0: Afectada (semver)
Actualiza a 6.0.0
next-mdx-remote npm
- Intervalos de versiones afectados
- SEMVER: ≥ 4.3.0, < 6.0.0
Actualiza a 6.0.0