Pada tanggal 14 Oktober, tim Next.js mengirimkan pembaruan out-of-band yang dijanjikan pada tanggal 8 Oktober: perbaikan untuk dua kerentanan Kritis dan satu kerentanan tingkat keparahan Tinggi di dependensi upstream. Baik baris Next 16.x dan 15.x menerima versi patch.
Lakukan ini secara berurutan
- Baca sarannya dan temukan nomor versi yang ditambal untuk baris pin build Anda.
- Hilangkan ketergantungan, jalankan build, jalankan pengujian.
- Terapkan pada hari yang sama; perbaikan yang dilakukan pada laptop bukanlah perbaikan.
- Kemudian bacalah teks CVE sehingga lain kali Anda dapat menilai sebuah nasihat dalam hitungan menit, bukan dalam hitungan sore.
Dengan program rilis keamanan formal yang diumumkan pada bulan Juli, rilis bulan Agustus pada tanggal 25 Agustus, dan rilis bulan September pada tanggal 30 September, iramanya bersifat publik dan dapat diandalkan. Slot kalender berulang mengalahkan perebutan darurat setiap saat.
Versi yang disematkan yang tidak pernah diterapkan adalah kunci pada kotak kosong. Kirimkan itu.