🔒 Next.js — экстренное обновление безопасности (upstream-уязвимости)

14 октября 2026 года команда Next.js выпустила внеплановое обновление безопасности, которое закрывает уязвимости в зависимостях (upstream). Релиз помечен как out-of-band — обновление важное и не входит в обычный цикл выпусков.

Рекомендуется как можно скорее обновить проекты до последней версии Next.js, проверить changelog и связанные advisories, а также прогнать тесты и сканы безопасности в CI. Особое внимание — транзитивным зависимостям и lock-файлам, чтобы патчи действительно попали в сборку.

Новость

#NextJS #Безопасность #Обновление #NodeJS #Frontend