Lorsqu'une gravité est suffisamment élevée, attendre la cadence mensuelle n'est pas sérieux, c'est pourquoi l'équipe a publié une mise à jour hors bande le 22 septembre 2026, avec les versions corrigées nommées dans le message lui-même.
Published 2026-09-22: https://nextjs.org/blog/nextjs-security-update-september-22-2026Ce que le poste vous apporte
- Les versions corrigées sont dans l'annonce, afin que les opérateurs puissent vérifier leur matrice directement par rapport à celle-ci, aucune archéologie de thread n'est requise.
- Le modèle d'annonce puis de correction est le même que celui suivi par les fenêtres d'été, ce qui rend le rythme facile à apprendre.
- Le cadrage en amont est important pour la planification : les correctifs provenant d'une dépendance peuvent atterrir dans une version intermédiaire, votre fichier de verrouillage est donc une cible d'audit de premier ordre.
Déployez la mise à niveau de points le jour même si votre pile la contient ; un processus gacor dépend de si quelqu'un l'utilise le premier jour, et c'était déjà le premier jour lorsque le message a été publié.
Après la mise à niveau, réexécutez la vérification de l'état de votre déploiement et notez la version résolue dans votre journal des incidents ; la trace écrite coûte une ligne et paie la fois suivante.