默认情况下,使用易受漏洞影响的第三方包 next-mdx-remote 的新部署现已被阻止

发布: (2026年2月12日 GMT+8 21:00)
1 分钟阅读

Source: Vercel Blog

公告

任何包含易受 CVE‑2026‑0969 漏洞的第三方包 next-mdx-remote 版本的新部署,现在将在 Vercel 上自动部署失败。

我们强烈建议无论您使用哪家托管服务,都升级到已修补的版本。

此自动保护可以通过在您的 Vercel 项目中设置环境变量 DANGEROUSLY_DEPLOY_VULNERABLE_CVE_2026_0969=1 来禁用。了解更多

0 浏览
Back to Blog

相关文章

阅读更多 »

在 AI Gateway 上使用 MiniMax M2.5

概述 MiniMax M2.5 现已在 AI Gateway 上可用。M2.5 在构建之前进行规划,拆解功能、结构和 UI 设计,然后再编写代码。它 ha...