Next.js Blog

Upcoming Next.js Security Update for Upstream Vulnerabilities

8.5内容质量

TL;DR · AI 摘要

Next.js将于2026年10月14日发布安全更新，修复三个上游依赖漏洞，包括两个Critical和一个High级别。

核心要点

  • Next.js计划于2026年10月14日发布安全更新，修复三个上游漏洞（两个Critical，一个High）。
  • 两个修复因上游协调问题从9月安全更新中推迟。
  • 用户需及时升级至修复版本以消除安全风险。

结构提纲

按章节快速跳转。

  1. §安全更新公告

    宣布将于2026年10月14日发布安全更新，修复三个上游依赖漏洞。

  2. ·漏洞详情

    包含两个Critical和一个High级别漏洞，其中两个修复因上游协调被推迟。

  3. ›升级建议

    建议用户在更新发布后立即升级至修复版本。

  4. §安全计划

    介绍Vercel的开源漏洞赏金计划及安全研究人员合作机制。

思维导图

用一张图看清主题之间的关系。

查看大纲文本（无障碍 / 无 JS 友好）
  • Next.js安全更新
    • 漏洞详情
      • Critical漏洞（2个）
      • High漏洞（1个）
    • 修复时间线
      • 原定9月发布
      • 推迟至10月14日
    • 安全计划
      • Vercel漏洞赏金计划
      • 安全研究人员合作

金句 / Highlights

值得收藏与分享的关键句。

#Next.js#安全更新#漏洞修复
打开原文

针对上游漏洞的Next.js安全更新即将发布 | Next.js

返回博客

2026年10月8日，星期四

安全

针对上游漏洞的Next.js安全更新即将发布

作者：

Josh Story

@joshcstory

Karim Rahal

karimpwnz

Sebastian Silbermann

sebsilbermann

下星期三（2026年10月14日），我们计划发布一项非绑定式Next.js安全更新。该更新将修复上游依赖中的三个漏洞：两个严重漏洞和一个高风险漏洞。由于上游协调问题，其中两个修复方案曾从9月安全更新中推迟。

随更新我们将发布完整的安全公告，包含影响范围、受影响版本和升级指引。请在更新发布后立即升级到修复版本。

我们的安全部署计划

我们通过Vercel的开源漏洞赏金计划与安全研究人员合作，保障Next.js及其他开源框架的安全。所有希望为符合资格的框架安全做贡献的人士，都欢迎参与该计划。

有关我们的安全计划或漏洞管理的任何问题或疑虑，可通过[email protected]发送邮件联系。