libheif

像素之外：现代 Web 框架共享原生图片处理链的攻击面拆解

以 CVE-2026-84383 为例，拆解 Next.js、Nuxt 与 Astro 共享的 Sharp、libvips、libheif 原生图片处理链，以及底层内存破坏如何获得 Web 远程可达性。