热点事件持续更新
Next.js紧急修复三项高危漏洞
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
2026年10月14日，Next.js发布紧急安全更新，修复缓存与SVG处理相关的两个CVSS 9.5未授权远程代码执行漏洞，以及一个高危拒绝服务漏洞。16.x用户应升级至16.4.1，15.x用户应升级至15.5.28；使用15.x时还需确认sharp版本至少为0.35.5，因为旧版本可能仍被保留。此次漏洞涉及use cache和Server Actions，官方没有提供临时绕过方案，只能通过升级修复。
AI 根据报道生成 · 1 小时前更新
最新进展10月15日 20:28
受影响版本须升级，use cache与Server Actions漏洞无临时绕过方案。报道时间线
沿着报道，了解事件的不同侧面。
10月15日
- The Hacker News精选Next.js发布紧急安全更新，修复缓存与SVG处理中的两个关键RCE漏洞
Next.js于October 14发布安全更新，修复两个CVSS 9.5的未授权远程代码执行漏洞和一个高危拒绝服务漏洞。16.x应升级至16.4.1，15.x应升级至15.5.28；使用15.x时需确认sharp至少为0.35.5，因为旧版仍可能被保留。use cache和Server Actions漏洞没有临时绕过方案，只能通过升级修复。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。