SécuritéFan score 21 · Niveau C
Next.js 16.4.5 et 15.5.29 : 7 failles corrigées
Programmez! · Par francoistonic ·
L’essentiel
- Vercel a publié les versions Next.js 16.4.5 (Active LTS) et 15.5.29 (Maintenance LTS) le 3 novembre.
- Ces mises à jour corrigent sept failles : une classée haute par Vercel (CVSS 6,3 dans l'avis de sécurité) et six de gravité moyenne.
- Aucun numéro CVE n'est cité dans la source.
Pourquoi c’est important
Les applications Next.js qui ne sont pas à jour restent exposées à sept failles connues. Il faut passer à la version corrigée de sa branche.
Qui est concerné
- Équipes utilisant Next.js 16
- Équipes utilisant Next.js 15
Que faire
- Mettre à jour Next.js vers 16.4.5 si l'application est sur la branche 16, ou vers 15.5.29 si elle est sur la branche 15.
- Next.js 16.4.5
- Next.js 15.5.29
- #sécurité
- #next.js
- #vulnérabilité
- #javascript
- #mise à jour
La mise à jour de sécurité de novembre de Next.js est sortie le 3 novembre : 16.4.5 (Active LTS) et 15.5.29 (Maintenance LTS). Sept failles sont référencées : une faille classée haute par Vercel (CVSS 6.3 dans l'advisory) et 6 moyennes :
Chronologie
Publication de Next.js 16.4.5 et 15.5.29 corrigeant sept failles
Programmez! - Toute l'actualité
Next.js 16.4.5 et 15.5.29 : 7 failles corrigées