בלוג

ייעוץ Nuxt Image: מתקפות ללא אימות דרך נתיב /_ipx כברירת מחדל

ייעוץ GitHub עבור @nuxt/image מזהיר שנתיב /_ipx כברירת מחדל נגיש ללא אימות, ושתמונת דפים מרובים מעוצבת עלולה להפיל את תהליך השרת, לפגוע בזיכרון או לאפשר הרצת קוד מרחוק בהרשאות התהליך.