22 сентября 2026 г.: Next.js 16.3.6 и 15.5.26 теперь доступны. Ознакомьтесь с обновлением безопасности.
22 сентября 2026 г.: Next.js 16.3.6 и 15.5.26 теперь доступны. Ознакомьтесь с обновлением безопасности.
В вышестоящей зависимости была обнаружена критическая уязвимость. Мы планируем выпустить Next.js 16.3.6 и 15.5.26 в рамках внепланового обновления 22 сентября 2026 года.
Полный текст бюллетеня безопасности GHSA-vcvr-r3jv-pc5j будет опубликован вместе с обновлением и будет содержать информацию о влиянии, затронутых версиях и инструкциях по обновлению. Обновитесь до Next.js 16.3.6 или 15.5.26 сразу после их выхода.
Наша программа безопасности
Мы сотрудничаем с исследователями безопасности для защиты Next.js и других фреймворков с открытым исходным кодом в рамках программы Vercel Open Source Bug Bounty. Всех, кто заинтересован в повышении безопасности соответствующих фреймворков, приглашаем принять участие.
Любые вопросы или опасения относительно наших программ безопасности или управления уязвимостями можно направлять по адресу security@vercel.com.
