Next.js 보안 취약점에 대한 Vercel 보호 적용
Vercel에서 호스팅되는 Next.js 애플리케이션이 2026년 8월 공개된 두 보안 취약점의 영향을 받지 않도록 보호되었습니다.
교안에 영향
예전 안내에서 AVIF 최적화가 항상 적용된다고 설명했다면 이제는 맞지 않으며, Vercel 호스팅에는 별도 업그레이드나 재배포가 필요하지 않습니다.
요약
- Next.js의 2026년 8월 보안 공개에서 확인된 두 취약점에 대해 Vercel 호스팅 애플리케이션은 추가 조치 없이 보호됩니다. - 관리형 Image Optimization 서비스에서 AVIF 최적화를 비활성화해 취약한 처리 경로를 우회합니다. - Windows 파일시스템에서만 영향을 받는 두 번째 취약점은 Vercel의 Linux 기반 Next.js runtime에는 해당되지 않습니다. - 자체 호스팅 Next.js 애플리케이션은 패치된 버전으로 업그레이드해야 합니다.
바뀐 것
기타
- Next.js의 2026년 8월 보안 공개에 대응한 Vercel 보호 내용을 안내합니다.
- 관리형 Image Optimization 서비스에서 AVIF 최적화를 비활성화했습니다.
- AVIF 입력은 그대로 제공되며 취약한 처리 경로를 거치지 않습니다.
- Windows 파일시스템을 사용하는 서버에만 영향을 주는 두 번째 취약점은 Vercel의 Linux 기반 Next.js runtime에는 해당되지 않습니다.
- 자체 호스팅 Next.js 애플리케이션은 패치된 버전으로 업그레이드해야 합니다.