sharp | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 21986 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 20962 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

Next.js紧急修复两个严重的RCE漏洞"

Next.js于10月14日紧急修复两个严重RCE漏洞（CVSS9.5）及一个高危DoS漏洞，影响16.0.0至16.4.0及15.5.27及更早版本。漏洞分别位于ReactServerComponents的usecache功能、librsvg图像处理及ServerActions。修复版本为16.4.1和15.5.28，需升级并确保sharp升至0.35.5以上。

2026-10-241评论

【漏洞预警】Next.js爆出RCE漏洞(POC已公开)CVE-2026-96889"

本文预警Next.js图片优化接口存在的RCE漏洞CVE-2026-96889，根因是依赖链中librsvg的释放后使用问题，影响10.0.0至15.5.27及16.0.1至16.4.0版本，修复版本为15.5.28和16.4.1。攻击无需认证且默认配置即可触发，但获取执行权需特定环境。建议受影响用户立即升级修复版本。

2026-10-240评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

【漏洞预警】Next.js爆出RCE漏洞(POC已公开)CVE-2026-96889"

2026-10-226评论

CVE-2026-32740深度剖析：一张HEIF图片如何击穿Next.js，触发libheif堆溢出RCE"

本文深度剖析CVE-2026-32740，一个libheif堆缓冲区溢出漏洞，可经恶意HEIF图片在Next.js+sharp环境中触发远程代码执行。作者完整展示了从漏洞原理、利用链构建到绕过ASLR的细节，并提供了可复现的POC环境与修复建议。

2026-10-162评论

CVE-2026-94545Next.jsnext/og未经身份验证的远程代码执行POC"

Next.js的next/og组件存在未经身份验证的远程代码执行漏洞，通过Satori将用户输入写入SVG而不进行转义，导致攻击者可以注入恶意SVG标记并执行任意代码。提供了漏洞详情、受影响版本、POC和修复建议。

2026-10-163评论

【已复现】漏洞通告|Next.jsnext/og未授权远程代码执行漏洞(CVE-2026-94545)"

Next.js的next/og模块存在未授权远程代码执行漏洞CVE-2026-94545，影响16.2.0至16.3.5版本，CVSS评分9.8，攻击者无需认证即可利用。官方已发布补丁，建议升级至16.3.6及以上版本并同步升级Satori至0.33.5及以上版本，同时可采取切换edge运行时、移除sharp依赖等临时缓解措施。

2026-10-164评论