Vercel News· Karim Rahal·· 23 天前AI 评估 · 57/100分数表示内容值得关注的程度，依据实质份量、信息增量、证据强度、读者相关性和可用性，按内容类型加权。显示分数为两次独立评分的平均值。AI 判断可能有误，评分不代表事实已被核实，也不同于热点榜的讨论热度。
Vercel 与 Hacktron 及维护者协作修复 libheif 漏洞
Reproducing, disclosing, and fixing the libheif vulnerability with Hacktron and the maintainers
AI 导读
Hacktron 在 2026 年 8 月报告 Next.js 图像优化疑似存在远程代码执行（RCE）漏洞，Vercel 与 Hacktron 复现后确认问题代码不在 Next.js 本身，而在上游被 Next.js、ImageMagick、WordPress、sharp 等广泛使用的 AVIF 解码器 libheif。
来源：Vercel News · vercel.com