Hacktron이 Next.js의 이미지 최적화 과정에서 발생할 수 있는 RCE 취약점을 발견했습니다. 조사 결과, 이 문제는 Next.js 자체의 결함이 아니라 AVIF 이미지 디코더인 libheif 라이브러리의 문제임이 밝혀졌습니다. Vercel은 이 문제를 해결하기 위해 sharp, libvips, libheif 유지 관리자들과 협력하여 취약점을 공개하고 패치를 진행했습니다. Vercel은 서비스 차원에서 AVIF 최적화를 일시 중단하여 고객을 보호했으며, Next.js는 보안 업데이트를 통해 self-hosted 사용자들을 위한 완화 조치를 제공했습니다. 오픈 소스 생태계에서 보안 취약점이 증가하는 가운데, Vercel은 지속적인 모니터링과 협력을 통해 웹 보안을 강화하기 위해 노력하고 있습니다.