CVE-2026-0969
CVE-2026-0969 · Arbitrary code execution in React server-side rendering of untrusted MDX content
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The serialize function used to compile MDX in next-mdx-remote is vulnerable to arbitrary code execution due to insufficient sanitization of MDX content. This vulnerability, CVE-2026-0969, is fixed in next-mdx-remote 6.0.0.
CVSS 8.8 · Élevée · EPSS 0,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
shared library
- Versions du logiciel
- ≥ 4.3.0, < 6.0.0: Concernée (semver)
Mettez à jour vers 6.0.0
next-mdx-remote npm
- Plages de versions concernées
- SEMVER: ≥ 4.3.0, < 6.0.0
Mettez à jour vers 6.0.0