Cuando la gravedad es lo suficientemente alta, esperar la cadencia mensual no es grave, por lo que el equipo publicó una actualización fuera de banda el 22 de septiembre de 2026, con las versiones parcheadas nombradas en la propia publicación.
Published 2026-09-22: https://nextjs.org/blog/nextjs-security-update-september-22-2026que te da la publicacion
- Las versiones parcheadas están en el anuncio, por lo que los operadores pueden verificar su matriz directamente, sin necesidad de arqueología de subprocesos.
- El patrón de anuncio y arreglo es el mismo que siguieron las ventanas de verano, lo que hace que el ritmo sea fácil de aprender.
- El marco ascendente es importante para la planificación: las correcciones que se originan en una dependencia pueden aterrizar en una versión puntual, por lo que su archivo de bloqueo es un objetivo de auditoría de primera clase.
Implemente la mejora de puntos el mismo día si su pila la incluye; Un proceso gacor depende de si alguien lo usa el primer día, y ese ya era el primer día cuando apareció la publicación.
Después de la actualización, vuelva a ejecutar la verificación del estado de la implementación y anote la versión resuelta en su registro de incidentes; el seguimiento en papel cuesta una línea y se paga la próxima vez.