标签：漏洞

【外评】在 NextJS 框架中发现严重 SSRF 漏洞

在流行的 NextJS 框架中发现了一个严重的服务器端请求伪造 (SSRF) 漏洞，该框架是构建现代网络应用程序的一种广泛采用的解决方案。

漏洞 Nextjs| 2024-05-11

聪明的程序员会绕开这些Struts2雷

框架就像是一个柜子，轮廓已经在那里了，怎么隔层，放哪些东西都是由你自己决定。隔层、放置的东西都是小问题，但是若框架出现问题，那影响就是根本性。 Struts 在早期是 Java 后端开发很成熟的解决方案，被大量采用，后来陆续爆发了不少问题和漏洞，但是企业要重新更换整体框架，不管是在技术层面，还是运营层面，都有不少阻力。