El 14 de octubre, el equipo de Next.js envió la actualización fuera de banda prometida el 8 de octubre: correcciones para dos vulnerabilidades críticas y una de gravedad alta en dependencias ascendentes. Tanto la línea Next 16.x como la 15.x recibieron versiones parcheadas.
Haz esto en orden
- Lea el aviso y busque los números de versión parcheada para la línea de sus pines de compilación.
- Eliminar la dependencia, ejecutar la compilación, ejecutar las pruebas.
- Implementar el mismo día; una solución colocada en una computadora portátil no es una solución.
- Luego lea el texto del CVE para que la próxima vez pueda juzgar un aviso en minutos en lugar de en una tarde.
Con un programa formal de liberación de seguridad anunciado en julio, un lanzamiento de agosto el 25 de agosto y uno de septiembre el 30 de septiembre, la cadencia es pública y confiable. El espacio recurrente del calendario siempre supera a la lucha de emergencia.
Una versión fijada que nunca se implementa es un candado en una caja vacía. Envíalo.