Next.js готовится к запланированному выпуску безопасности 30 сентября 2026 года. Это предварительное уведомление дает командам время на планирование обновлений до публикации испавлений.
Выпуск 30 сентября устранит девять уязвимостей в Next.js: одну критическую, две высокой степени опасности, пять средней и одну низкой. Мы планируем опубликовать версии 16.3.7 и 15.5.27 одновременно с полными бюллетенями безопасности, включая информацию о влиянии, затронутых версиях и инструкциями по обновлению. Мы рекомендуем обновиться до исправленной версии сразу после выхода релиза.
Наша программа безопасности
Мы работаем с исследователями безопасности для защиты Next.js и других фреймворков с открытым исходным кодом с помощью Vercel's Open Source Bug Bounty. Всех, кто заинтересован в обеспечении безопасности поддерживаемых фреймворков, мы приглашаем принять в нем участие.
Любые вопросы или опасения относительно наших программ безопасности или управления уязвимостями можно направлять на адрес security@vercel.com.
