Next.js Blog

Upcoming Next.js Security Update for a Critical Upstream Issue

8.5内容质量

TL;DR · AI 摘要

Next.js 发布 16.3.6 和 15.5.26 版本，修复关键上游依赖安全漏洞，用户需立即升级。

核心要点

  • Next.js 16.3.6 和 15.5.26 修复了 GHSA-vcvr-r3jv-pc5j 漏洞
  • 漏洞影响所有未升级到该版本的 Next.js 用户
  • 建议开发者立即升级到最新版本以消除安全风险

结构提纲

按章节快速跳转。

  1. §安全更新公告

    宣布 Next.js 16.3.6 和 15.5.26 版本发布以修复关键漏洞

  2. ·漏洞详情

    披露上游依赖的严重安全问题及漏洞编号 GHSA-vcvr-r3jv-pc5j

  3. ›影响范围

    所有未升级到修复版本的 Next.js 用户均受影响

  4. ·升级建议

    要求用户立即升级到 16.3.6 或 15.5.26 版本

  5. §安全计划

    介绍 Vercel 的开源漏洞赏金计划及安全合作机制

思维导图

用一张图看清主题之间的关系。

查看大纲文本（无障碍 / 无 JS 友好）
  • Next.js 安全更新
    • 版本发布
      • 16.3.6 / 15.5.26
    • 漏洞详情
      • GHSA-vcvr-r3jv-pc5j
      • 上游依赖问题
    • 安全计划
      • Vercel 漏洞赏金计划
      • 安全研究人员合作

金句 / Highlights

值得收藏与分享的关键句。

#Next.js#安全更新#漏洞修复
打开原文

关于关键上游问题的 Next.js 安全更新 | Next.js

返回博客

2026年9月22日，星期二

安全

关于关键上游问题的 Next.js 安全更新

作者：

Josh Story

@joshcstory

Karim Rahal

karimpwnz

Sebastian Silbermann

sebsilbermann

2026年9月22日：Next.js 16.3.6 和 15.5.26 现已发布。[阅读安全更新](#)

已发现一个上游依赖项中的关键安全问题。我们计划于 2026 年 9 月 22 日通过紧急更新发布 Next.js 16.3.6 和 15.5.26。

完整的安全公告 [GHSA-vcvr-r3jv-pc5j](#) 将随更新一同发布，包含影响范围、受影响版本和升级说明。请尽快升级到 Next.js 16.3.6 或 15.5.26。

我们的安全部署计划

我们通过 Vercel 的开源漏洞赏金计划与安全研究人员合作，保障 Next.js 及其他开源框架的安全。任何希望为符合资格的框架安全做贡献的人，都欢迎参与该计划。

有关我们的安全计划或漏洞管理的任何问题或疑虑，请发送至 [[email protected]](mailto:[email protected])。