“Se você for afetado, basicamente permite um desvio de autenticação muito trivial”, disse ele. Se o Next.js for usado em um site de comércio eletrônico, por exemplo, tudo o que um ator de ameaças teria que fazer é fazer login como cliente regular e eles podem explorar o uso da estrutura da empresa e adulterem os controles de segurança.

“Você pode acessar coisas como recursos de administrador que deveriam ser autorizados apenas adicionando um cabeçalho simples (para ignorar a segurança)”, disse ele.

Segundo os pesquisadores Rachid A e Yasser Allam, que descobriram o buraco, “o impacto é considerável, com todas as versões afetadas e sem pré -condições para a exploração”.

Juliana Ribeiro
Juliana Ribeiro

Juliana Ribeiro é uma respeitada e talentosa redatora que trabalha do Tudo SEO. Com um profundo entendimento das nuances do SEO e seu impacto na visibilidade digital, Juliana usa sua expertise para educar e inspirar os leitores.

Entrando na indústria da escrita como redatora freelancer, ela rapidamente subiu na hierarquia para se tornar uma voz confiável no campo do SEO. Sua jornada na revista é marcada por muitos artigos perspicazes que ajudaram muitas empresas a entender melhor e aproveitar o SEO para melhorar sua visibilidade online.

Juliana também dedicou uma grande parte de seu tempo para estudar as últimas tendências em SEO e manter-se atualizada sobre todas as mudanças no algoritmo do Google. Através de seu trabalho, ela se esforça para quebrar conceitos complexos em ideias fáceis de entender para profissionais de marketing de todos os níveis.