缘辉旺量化 訊息，5 月10 日，慢霧首席資訊安全長23pds 稱，知名React 前端開發框架Next.js 被發現存在一個SSRF 漏洞（CVE-2024-34351），攻擊者可利用該漏洞讀取伺服器上的任意檔案。

23pds 指出，大量加密產業的平台都在使用 Next.js 框架進行開發，如果沒有及時修復，將面臨嚴重的安全風險。目前官方已經發布了補丁，將 Next.js 升級到最新的 v14.1.1 版本即可修復漏洞。

SSRF（Server-Side Request Forgery，服務端請求偽造）是一種由攻擊者建構形成由服務端發起請求的安全漏洞。一般情況下，SSRF 攻擊的目標是從外網無法存取的內部系統。