Next.js 16.4.5 et 15.5.29 corrigent sept failles

Niveau C · À surveiller – Vérifiez si vous êtes concernés

Qui est exposé : Applications Next.js non mises à jour sur les branches 15 et 16

Niveau C, parce que : Touche les équipes tech

Portée

Attaque

Dégâts

Correctif

Outil répandu

Que faire

Mettre à jour Next.js vers 16.4.5 si l'application est sur la branche 16, ou vers 15.5.29 si elle est sur la branche 15.

L’essentiel

Vercel a publié les versions Next.js 16.4.5 (Active LTS) et 15.5.29 (Maintenance LTS) le 3 novembre.
Ces mises à jour corrigent sept failles : une classée haute par Vercel (CVSS 6,3 dans l'avis de sécurité) et six de gravité moyenne.
Aucun numéro CVE n'est cité dans la source.

Les applications Next.js qui ne sont pas à jour restent exposées à sept failles connues. Il faut passer à la version corrigée de sa branche.

Check-list · 2 oui sur 10

Oui	Touche les équipes tech	Next.js, framework utilisé par les équipes de développement web.
Non	Infrastructure de base	Un seul framework, pas un logiciel d'infrastructure de base partagé par presque toutes les équipes.
Oui	Outil répandu	Next.js est un framework très répandu dans l'écosystème JavaScript.
Non	Activement exploitée	Programmez! : aucune attaque réelle exploitant ces failles n'est signalée.
Non	Exploit public	Programmez! : aucun code d'exploitation ni preuve de concept publié n'est mentionné.
Non	À distance, sans identifiants	Programmez! : le vecteur d'attaque n'est pas précisé, seule la note CVSS 6.3 est donnée.
Non	Compromission totale	Programmez! : seule la sévérité est indiquée, aucune exécution de code ni prise de contrôle n'est rapportée.
Non	Secrets exposés	Programmez! : aucune fuite d'identifiants, de données ou de code source n'est signalée.
Non	Chaîne d'approvisionnement	Programmez! : aucune compromission de paquet ni de canal de distribution n'est signalée.
Non	Pas encore de correctif	Programmez! : les versions corrigées 16.4.5 et 15.5.29 sont disponibles.

3 nov.
Publication de Next.js 16.4.5 et 15.5.29 corrigeant sept failles
9 nov. · 7:44
Programmez! - Toute l'actualité
Next.js 16.4.5 et 15.5.29 : 7 failles corrigées