Ketika tingkat keparahannya cukup tinggi, menunggu irama bulanan bukanlah hal yang serius, sehingga tim menerbitkan pembaruan out-of-band pada tanggal 22 September 2026, dengan versi patch yang disebutkan dalam postingan itu sendiri.
Published 2026-09-22: https://nextjs.org/blog/nextjs-security-update-september-22-2026Apa yang diberikan postingan tersebut kepada Anda
- Versi yang ditambal ada dalam pengumuman, sehingga operator dapat memverifikasi matriks mereka secara langsung, tidak diperlukan arkeologi thread.
- Pola pengumuman-lalu-perbaiki sama dengan pola yang diikuti pada jendela musim panas, yang membuat ritmenya mudah dipelajari.
- Pembingkaian upstream penting untuk perencanaan: perbaikan yang berasal dari ketergantungan dapat dilakukan dalam rilis titik, sehingga lockfile Anda adalah target audit kelas satu.
Terapkan peningkatan poin pada hari yang sama jika tumpukan Anda membawanya; proses yang gacor tergantung atau tidaknya apakah ada yang menggunakannya pada hari pertama, dan ini sudah hari pertama ketika postingan tersebut naik.
Setelah memutakhirkan, jalankan kembali pemeriksaan kesehatan penerapan Anda dan catat versi yang diselesaikan di log insiden Anda; jejak kertas berharga satu baris dan membayar pada waktu berikutnya.