Какие уязвимости закроют в ноябрьском релизе Next.js
- Релиз запланирован на вторник, 3 ноября 2026 года.
- В нём исправят семь уязвимостей среднего уровня серьёзности.
- Полные advisory опубликуют одновременно с релизом: там будут описаны влияние, затронутые версии и инструкции по обновлению.
- Точные версии патчей пока не называются, но Next.js рекомендует перейти на исправленную версию сразу после выхода.
- Это плановый релиз, а не экстренный: предупреждение дано заранее, чтобы команды успели спланировать обновление.
Стоит ли готовиться к обновлению Next.js уже сейчас
Да, стоит. Поскольку уязвимости среднего уровня, срочности нет, но лучше не откладывать. Проверьте, на какой версии Next.js работают ваши проекты, и запланируйте обновление на 3–4 ноября. Обычно патчи выходят для всех поддерживаемых веток, так что minor-версия, скорее всего, будет совместима. Если используете самописные обёртки или кастомный сервер, после обновления прогоните тесты и проверьте ключевые сценарии. Дополнительных действий до релиза не требуется, но подписаться на уведомления о выходе патчей не помешает.
