Разработчики Next.js, фреймворка для веб-приложений, планируют выпустить 22 сентября внеплановые версии 16.3.6 и 15.5.26 из-за критической проблемы в одной из зависимостей. Полное уведомление GHSA-vcvr-r3jv-pc5j выйдет вместе с обновлением и расскажет о последствиях, затронутых версиях и порядке обновления.
Разработчики советуют обновиться до Next.js 16.3.6 или 15.5.26, как только они станут доступны.
Проверка утверждений:
- Разработчики Next.js планируют выпустить 22 сентября внеплановые версии 16.3.6 и 15.5.26 из-за критической проблемы в одной из зависимостей. (подтверждено самой публикацией: доказательство; «A critical security issue has been identified in an upstream dependency. We plan to publish Next.js 16.3.6 and 15.5.26 in an out-of-band update on September 22, 2026 .»)
- Полное уведомление GHSA-vcvr-r3jv-pc5j выйдет вместе с обновлением и расскажет о последствиях, затронутых версиях и порядке обновления. (подтверждено самой публикацией: доказательство; «The full advisory, GHSA-vcvr-r3jv-pc5j , will be published with the update and include impact, affected versions, and upgrade instructions.»)
- Разработчики советуют обновиться до Next.js 16.3.6 или 15.5.26, как только они станут доступны. (подтверждено самой публикацией: доказательство; «Upgrade to Next.js 16.3.6 or 15.5.26 as soon as they are available.»)
Первоисточники:
оценка 60,2 из 100 · тип: событие