보안 권고문

Vercel 제품 보안 업데이트 권고 (CVE-2026-96889)

Vercel 제품에서 발생하는 취약점을 해결하기 위한 보안 업데이트가 발표되었다.
대상 제품은 Next.js이며, 영향 받는 버전은 15.5.28 미만과 16.4.1 미만이다.
해결된 취약점은 Next.js의 상위 라이브러리 librsvg에서 발생하는 해제 후 사용 취약점(use-after-free, 이미 해제된 메모리를 다시 사용하는 취약점)인 CVE-2026-96889이다.
최신 업데이트를 통해 해당 취약점 패치가 제공되었으며, 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트해야 한다.