Vercel-ийн Next.js баг 9-р сарын 23-нд урьдчилсан мэдэгдэл нийтэлж, 9-р сарын 30-нд төлөвлөгөөт аюулгүй байдлын шинэчлэлт гаргахаа зарлалаа. Энэ шинэчлэлтээр нийт есөн эмзэг байдлыг засна:
- 1 ноцтой (critical)
- 2 өндөр (high)
- 5 дунд (medium)
- 1 бага (low)
Засвар 16.3.7 болон 15.5.27 хувилбаруудад орох бөгөөд эмзэг байдал тус бүрийн нөлөө, хамаарах хувилбар, шинэчлэх зааврыг гаргах өдөр нь бүрэн нийтэлнэ.
Сүүлийн саруудын шинэчлэлтүүд
Энэ нь ганц тохиолдол биш. 5-р сард Next.js middleware/proxy тойрч гарах, үйлчилгээ зогсоох (DoS), SSRF, кэш хордуулах, XSS зэрэг 13 зөвлөмжийг нэг дор зассан. 8-р сарын 25-нд хоёр ноцтой эмзэг байдлыг засаж, 9-р сарын 22-нд upstream-ийн ноцтой асуудлын улмаас төлөвлөгөөт бус шинэчлэлт (16.3.6, 15.5.26) гаргасан. Next.js аюулгүй байдлын засваруудыг тогтмол, урьдчилан мэдэгдэж гаргадаг албан ёсны процесс руу шилжиж байна.
Next.js 15-ын дэмжлэг дуусч байна
endoflife.date-ийн мэдээллээр Next.js 15-ын аюулгүй байдлын дэмжлэг 2026 оны 10-р сарын 21-нд дуусна. Үүний дараа зөвхөн Next.js 16 аюулгүй байдлын засвар авна.
Юу хийх вэ?
- 9-р сарын 30-нд гарах засварыг даруй нэвтрүүлж, 16.3.7 эсвэл 15.5.27 руу шинэчлэх
- Dependabot, Renovate зэрэг хэрэгслээр хамаарлын шинэчлэлтийг автоматжуулах
- Next.js 15 дээрх төслүүдийг 16 руу шилжүүлэх ажлыг 10-р сарын 21-ээс өмнө эхлүүлэх