跳到正文
原文
Next.js Blog·· 10 天前AI 评估 · 32/100分数表示内容值得关注的程度,依据实质份量、信息增量、证据强度、读者相关性和可用性,按内容类型加权。显示分数为两次独立评分的平均值。AI 判断可能有误,评分不代表事实已被核实,也不同于热点榜的讨论热度。

Next.js 发布 9 月安全更新 v16.3.8 与 v15.5.27,修复多个 SSRF 与缓存投毒漏洞

September 2026 Security Release

AI 导读

Next.js 发布 v16.3.8(Active LTS)和 v15.5.27(Maintenance LTS)安全更新,修复 Image Optimization 中的 SSRF(CVE-2026-94483)和一个高severity漏洞。

来源:Next.js Blog · nextjs.org