Netlify, Next.js güvenlik açıkları için güncelleme önerdi

Ne değişti?

• ·Güvenlik açıkları Next.js'in 15.5.27 ve 16.3.8 sürümlerinde giderildi.
• ·Netlify'de Next.js çalıştıranların uygulamalarını güncelleyip yeniden dağıtması öneriliyor.
• ·OpenNext Netlify adaptörü @netlify/plugin-nextjs 5.16.1'e güncellenmeli; varsayılan kurulumda yeniden dağıtım güncellemeyi uygular, sürümü sabitlenmiş kurulumlarda elle güncelleme gerekir.
• ·Netlify'de bazı yapılandırmalar etkilenirken Image optimizer SSRF, Draft Mode içerik sızıntısı ve geliştirme sunucusundaki MCP bilgi ifşası etkili değil.

Kimleri etkiliyor?

• ~Netlify'de Next.js çalıştıran ve açıklanan etkilenen yapılandırmaları kullanan projeler.

Neden önemli?

Yeniden dağıtım yapılması öneriliyor. Herkese açık deploy preview ve branch deploy'lar otomatik silinene kadar etkilenebilir; bunların elle silinmesi değerlendirilebilir.

Kaynakta listelenen güvenlik açıkları · 6 CVE

Bağlam · Netlify'ın kayıtlarından

Önceki 30 gün

bu kayıtla birlikte 19 değişiklik

Aynı türden önceki

Netlify'da Next.js ImageResponse güvenlik açığı · bu kayıttan 8 gün önce (22 Eylül 2026)

Güvenlik açığı

resmî kaynakta 6 CVE kimliği listeleniyor

Önceki 90 günde bu tür

bu kayıtla birlikte 3 değişiklik

Künye

Ürün

Netlify · Geliştirici Araçları

Sürüm

15.5.27

Değişiklik tarihi

30.09.2026

Tespit

30.09.2026 21:24 TSİ · Bildirgeç tarafından

Resmî kaynak

Netlify changelog'u ↗ (yeni sekmede açılır)netlify.com/changelog/2026-09-30-nextjs-react-security-vulnerabilities

Türkçe metin

Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.

Kayıt no

Y999VGTF49