Next.jsにおいて、画像最適化機能にサーバーサイドのリクエストフォージェリ（SSRF）の脆弱性が見つかりました。

## 影響

攻撃者が制御できる、許可リストに登録されたリモートURLを使用すると、画像最適化の処理中にサーバーサイドのリクエストフォージェリが発生する可能性があります（例：プライベートIPアドレスへのアクセス）。

## 対策

`images.remotePatterns`に設定されている許可リストに登録されたリモートURLについて、DNSレコードが信頼できるかどうかを監査してください（詳細はhttps://nextjs.org/docs/app/getting-started/images#remote-imagesを参照）。`images.remotePatterns`が設定されていない場合は、この問題の影響を受けません。

影響を受けるパッケージ：
- npm (JavaScript) next: 影響あり。バージョン16.0.0以上、16.3.8未満。バージョン16.3.8で修正済み。