Уязвимость компонента ImageResponse пакета next/og программной платформы создания веб-приложений Next.js связана с неправильным кодированием или экранированием выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

BDU:2026-15201
CVE-2026-94545

Использование рекомендаций производителя:
https://github.com/vercel/satori/commit/26a52affc