22 กันยายน 2569: Next.js 16.3.6 และ 15.5.26 พร้อมใช้งานแล้ว อ่านการอัปเดตความปลอดภัย
มีการระบุปัญหาด้านความปลอดภัยที่สำคัญในการขึ้นต่อกันของอัปสตรีม เราวางแผนที่จะเผยแพร่ Next.js 16.3.6 และ 15.5.26 ในการอัปเดตนอกแบนด์บน 22 กันยายน 2026.
คำแนะนำฉบับเต็ม GHSA-vcvr-r3jv-pc5j จะได้รับการเผยแพร่พร้อมกับการอัปเดต และจะรวมผลกระทบ เวอร์ชันที่ได้รับผลกระทบ และคำแนะนำในการอัปเดต อัปเดตเป็น Next.js 16.3.6 หรือ 15.5.26 เมื่อพร้อมใช้งาน
โปรแกรมรักษาความปลอดภัยของเรา
เราทำงานร่วมกับนักวิจัยด้านความปลอดภัยเพื่อปกป้อง Next.js และเฟรมเวิร์กโอเพ่นซอร์สอื่นๆ ผ่านทาง Open Source Bug Bounty ของ Vercel ใครก็ตามที่สนใจมีส่วนร่วมในการรักษาความปลอดภัยของโครงสร้างที่เข้าเกณฑ์สามารถเข้าร่วมได้
สามารถส่งคำถามหรือข้อกังวลใด ๆ เกี่ยวกับโปรแกรมการจัดการความปลอดภัยหรือช่องโหว่ของเราไปที่ security@vercel.com
About the Author
