22 сентября 2026 г.: Вышли версии Next.js 16.3.6 и 15.5.26. Ознакомьтесь с обновлением безопасности.
22 сентября 2026 г.: Вышли версии Next.js 16.3.6 и 15.5.26. Ознакомьтесь с обновлением безопасности.
В вышестоящей зависимости была обнаружена критическая уязвимость. Мы планируем выпустить Next.js 16.3.6 и 15.5.26 внепланово 22 сентября 2026 г.
Полный бюллетень, GHSA-vcvr-r3jv-pc5j, будет опубликован вместе с обновлением и будет содержать информацию о степени воздействия, затронутых версиях и инструкции по обновлению. Обновитесь до Next.js 16.3.6 или 15.5.26 сразу после их выхода.
Наша программа безопасности
Мы сотрудничаем с исследователями безопасности в целях защиты Next.js и других фреймворков с открытым исходным кодом в рамках программы Vercel's Open Source Bug Bounty. Всех, кто заинтересован в повышении безопасности поддерживаемых фреймворков, мы приглашаем принять в ней участие.
Любые вопросы или опасения относительно наших программ безопасности или управления уязвимостями можно направлять на адрес security@vercel.com.
