취약한 버전의 서드파티 패키지 next-mdx-remote를 사용한 새 배포는 기본적으로 차단됩니다
요약
Vercel은 서드파티 패키지 'next-mdx-remote'의 취약점(CVE-2026-0969)을 포함하는 모든 신규 배포를 자동으로 실패시키도록 정책을 업데이트했습니다. 이는 개발 환경에 대한 보안 강화 조치입니다. 해당 취약점을 사용하는 프로젝트는 즉시 패치된 버전으로 업그레이드해야 합니다. 이 자동 보호 기능을 비활성화하려면 Vercel 프로젝트의 환경 변수에 `DANGEROUSLY_DEPLOY_VULNERABLE_CVE_2026_0969=1`을 설정할 수 있습니다.
핵심 포인트
- next-mdx-remote 패키지의 취약점(CVE-2026-0969)이 발견되어 Vercel에서 신규 배포 시 기본적으로 차단됩니다.
- 보안 강화를 위해 해당 프로젝트는 즉시 패치된 버전으로 업그레이드하는 것이 강력히 권장됩니다.
- 자동 보호 기능을 임시로 비활성화하려면 환경 변수 `DANGEROUSLY_DEPLOY_VULNERABLE_CVE_2026_0969=1`을 설정할 수 있습니다.
이제 취약점이 있는 서드파티 패키지의 버전을 포함하는 모든 새 배포는 Vercel에서 자동으로 배포 실패하게 됩니다.
next-mdx-remote CVE-2026-0969
호스팅 제공업체에 관계없이 패치된 버전으로 업그레이드할 것을 강력히 권장합니다. 이 자동 보호 기능은 Vercel 프로젝트의 환경 변수를 설정하여 비활성화할 수 있습니다: DANGEROUSLY_DEPLOY_VULNERABLE_CVE_2026_0969=1.
AI 자동 생성 콘텐츠
본 콘텐츠는 Vercel AI의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기9