원문: Upcoming Next.js Security Update for a Critical Upstream Issue — Next.js Blog 이 글은 원문의 핵심 내용을 요약한 것입니다. 저작권은 원문 저자에게 있으며, 자세한 내용은 원문에서 확인하세요.
- Next.js는 업스트림 종속성에서 발견된 치명적인 보안 문제를 해결하기 위해 긴급 보안 업데이트를 출시할 예정입니다.
- 2026년 9월 22일에 Next.js 16.3.6 및 15.5.26 버전이 배포될 예정입니다.
- 전체 보안 권고문은 GHSA-vcvr-r3jv-pc5j에서 확인할 수 있으며, 여기에는 영향, 영향받는 버전 및 업그레이드 지침이 포함됩니다.
- 업데이트된 버전으로 가능한 한 빨리 업그레이드하는 것이 권장됩니다.
- Vercel은 Vercel's Open Source Bug Bounty 프로그램을 통해 보안 연구원과 협력하여 Next.js 및 기타 오픈 소스 프레임워크의 보안을 강화하고 있습니다.
- 보안 프로그램 또는 취약점 관리에 대한 문의는 security@vercel.com으로 보내주시기 바랍니다.
자세한 내용은 원문에서 확인하세요.
