Next.js Blog

Update: August Next.js Security Release

8.5内容质量

TL;DR · AI 摘要

Next.js 于 2026 年 8 月 25 日提前发布安全更新，修复两个关键漏洞，版本号为 16.3.3 和 15.5.24。

核心要点

  • Next.js 16.3.3 和 15.5.24 修复了两个关键严重性漏洞，原定于 8 月 26 日发布。
  • 安全更新提前发布，建议用户立即升级以消除风险。
  • Next.js 通过 Vercel 的开源漏洞赏金计划与安全研究人员合作。

结构提纲

按章节快速跳转。

  1. §发布说明

    宣布提前发布 Next.js 16.3.3 和 15.5.24 安全更新。

  2. ·漏洞详情

    本次更新修复两个关键严重性漏洞，原计划仅修复一个漏洞。

  3. ›升级建议

    建议用户立即升级到新版本以消除安全风险。

  4. ·安全计划

    介绍 Next.js 与安全研究人员合作的漏洞赏金计划。

思维导图

用一张图看清主题之间的关系。

查看大纲文本（无障碍 / 无 JS 友好）
  • Next.js 安全更新
    • 版本号
      • 16.3.3
      • 15.5.24
    • 漏洞修复
      • 2 个关键严重性漏洞
    • 安全计划
      • Vercel 漏洞赏金计划

金句 / Highlights

值得收藏与分享的关键句。

#Next.js#安全更新#漏洞修复#Vercel
打开原文

更新：8月Next.js安全发布 | Next.js

返回博客

2026年8月25日 星期二

安全

更新：8月Next.js安全发布

作者：

Josh Story

@joshcstory

Karim Rahal

karimpwnz

Sebastian Silbermann

sebsilbermann

8月25日，我们计划发布Next.js 16.3.3和15.5.24版本，将安全发布日期从此前宣布的8月26日提前。

此次发布预计将修复两个关键严重性漏洞，而非原先计划的一个漏洞。新发现的问题促使我们提前发布。我们将在同一版本中解决这两个漏洞，使用户只需升级一次即可。

今天晚些时候，我们将发布修复版本并附上完整的安全公告详情，包括影响范围、受影响版本和升级说明。我们建议在发布后立即升级。

我们的安全计划

我们通过Vercel开源漏洞赏金计划与安全研究人员合作，保障Next.js及其他开源框架的安全。任何希望为符合资格的框架安全做贡献的人，都欢迎参与该计划。

有关我们的安全计划或漏洞管理的任何问题或疑虑，请发送至[email protected]。