취약한 next-mdx-remote 배포 차단
CVE-2026-0969에 취약한 next-mdx-remote를 포함한 새 배포가 기본적으로 차단됩니다.
교안에 영향
CVE-2026-0969에 취약한 next-mdx-remote를 쓰던 새 배포 안내글은 이제 그대로 적용되지 않습니다.
요약
- CVE-2026-0969에 취약한 버전의 third-party package next-mdx-remote를 포함한 새 배포가 자동으로 실패하도록 바뀌었습니다. - 이 보호 기능은 Vercel 프로젝트에서 DANGEROUSLY_DEPLOY_VULNERABLE_CVE_2026_0969=1 환경 변수를 설정하면 비활성화할 수 있습니다. - 호스팅 제공업체와 관계없이 패치된 버전으로 업그레이드할 것을 권장합니다.
바뀐 것
기타
- Vercel 프로젝트에서 DANGEROUSLY_DEPLOY_VULNERABLE_CVE_2026_0969=1 환경 변수를 설정하면 이 자동 보호를 끌 수 있습니다.
- 호스팅 제공업체와 무관하게 패치된 버전으로 업그레이드하도록 권장합니다.
수정
- CVE-2026-0969에 취약한 version의 third-party package next-mdx-remote를 포함한 새 배포를 기본적으로 차단합니다.