Upcoming Next.js September Security Release

Next.js 9月安全更新即将发布 | Next.js

返回博客

2026年9月23日，星期三

安全

即将发布的Next.js 9月安全更新

作者：

Josh Story

@joshcstory

Karim Rahal

karimpwnz

Sebastian Silbermann

sebsilbermann

Next.js计划于2026年9月30日发布定期安全更新。此次提前通知让团队有时间在补丁发布前规划升级。

9月更新内容

9月30日的更新将修复Next.js中的九个漏洞：1个严重漏洞，2个高危漏洞，5个中危漏洞和1个低危漏洞。我们计划同时发布16.3.7和15.5.27版本，并附上完整的安全公告，包含影响范围、受影响版本和升级指引。我们建议在更新发布后立即升级到修复后的版本。

我们的安全计划

我们通过Vercel的开源漏洞赏金计划与安全研究人员合作，保障Next.js及其他开源框架的安全。任何希望为符合资格的框架安全做贡献的人都可参与该计划。

有关我们的安全计划或漏洞管理的任何问题或疑虑，请发送至[email protected]。