Netlify, TanStack Start'taki XSS açığı için güncelleme önerdi

Ne değişti?

• ·TanStack Start'ın sunucu işlevi yanıtlarında kimlik doğrulaması gerektirmeyen yansıtılmış XSS açığı bildirildi.
• ·Netlify, @tanstack/react-start için 1.168.60 veya üzeri; @tanstack/solid-start için 1.168.57 veya üzeri; @tanstack/vue-start için 1.168.56 veya üzeri; @tanstack/start-server-core için 1.169.39 veya üzeri sürümlere yükseltmeyi öneriyor.
• ·Herkese açık dağıtım önizlemeleri ve dal dağıtımları, otomatik silinene kadar açığa karşı savunmasız kalabilir.

Kimleri etkiliyor?

• ~Etkilenen TanStack Start sürümlerini kullanan uygulamalar
• ~Herkese açık dağıtım önizlemeleri veya dal dağıtımları bulunan Netlify müşterileri

Neden önemli?

Netlify, yamalı sürümlere en kısa sürede yükseltmeyi öneriyor. Herkese açık dağıtım önizlemeleri ve dal dağıtımları için elle silme işlemi de değerlendirilmeli.

Kaynakta listelenen güvenlik açıkları · 1 CVE

Bağlam · Netlify'ın kayıtlarından

Önceki 30 gün

bu kayıtla birlikte 19 değişiklik

Aynı türden önceki

Netlify, Next.js güvenlik açıkları için güncelleme önerdi · bu kayıtla aynı gün (30 Eylül 2026)

Güvenlik açığı

resmî kaynakta 1 CVE kimliği listeleniyor

Önceki 90 günde bu tür

bu kayıtla birlikte 3 değişiklik

Künye

Ürün

Netlify · Geliştirici Araçları

Sürüm

1.169.39

Değişiklik tarihi

30.09.2026

Tespit

01.10.2026 00:10 TSİ · Bildirgeç tarafından

Resmî kaynak

Netlify changelog'u ↗ (yeni sekmede açılır)netlify.com/changelog/2026-09-30-tanstack-start-security-vulnerability

Türkçe metin

Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.

Kayıt no

F248VZ28DW