🔴 Next.js RCE/DoS；请升级至 15.5.28/16.4.1。
- RCE 其中一个是 React Cache Components 的漏洞。
- 另一个是 sharp 图片库的相关漏洞，在 sharp 0.35.5 修复。
- 注：Next.js 已对 14 及更低版本停止支持 [1]。
nextjs.org/~
CVE: GHSA-673q-mjm6-r5xr, CVE-2026-9688
1. https://nextjs.org/support-policy
linksrc: https://t.me/hatschannel/6973
#Nextjs
- RCE 其中一个是 React Cache Components 的漏洞。
- 另一个是 sharp 图片库的相关漏洞，在 sharp 0.35.5 修复。
- 注：Next.js 已对 14 及更低版本停止支持 [1]。
nextjs.org/~
CVE: GHSA-673q-mjm6-r5xr, CVE-2026-9688
1. https://nextjs.org/support-policy
linksrc: https://t.me/hatschannel/6973
#Nextjs
nextjs.org
Next.js Security Update for Upstream Vulnerabilities
The October 14, 2026 out-of-band security update for Next.js is now available
