Next.js の use cache 関数で、認証なしにサーバー上でコードを実行されうる

何が起きたか

App Router の Cache Component を使うアプリで、use cache を付けた関数が複数の型付き配列を返す場合に、外部からのリクエストだけでサーバー上の任意コード実行につながる欠陥です。Vercel は「該当する関数がなくても直ちに更新すること」としており、回避策はありません。