Netlify, Next.js 16.4.5 güvenlik güncellemesi öneriyor

Ne değişti?

• ·Next.js ekibi, yedi güvenlik açığını 16.4.5 ve 15.5.29 sürümlerinde düzeltti; açıkların tümü orta önem düzeyinde.
• ·Netlify'de belirli koşulları sağlayan Cache Components uygulamaları kullanıcılar arasında önbellek verisi sızmasına veya önbelleğe alınan sayfaların 404 dönmesine açık; Edge Route Handlers, Edge API routes ve Middleware'de HttpOnly çerezleri etkileyen bir açık da bulunuyor.
• ·SVG reddi atlatma, unstable_cache üzerinden bilgi sızması ve istemciler arası yanıt enjeksiyonu açıkları Netlify'de barındırılan projeleri etkilemiyor.
• ·Middleware'deki açığın düzelmesi için @netlify/plugin-nextjs 5.16.6 gerekiyor; adaptör otomatik yüklenmişse yeniden dağıtım güncellemeyi uyguluyor, sürümü elle sabitlenmişse manuel yükseltme gerekiyor.

Kimleri etkiliyor?

• ~Belirtilen koşulları sağlayan Next.js uygulamalarını Netlify'de barındıranlar.
• ~@netlify/plugin-nextjs sürümünü elle sabitleyenler.

Neden önemli?

Netlify, Next.js'in 16.4.5'e veya 15.x kullananların 15.5.29'a yükseltilip yeniden dağıtılmasını öneriyor. Yeniden dağıtım branch deploy ve Deploy Preview önbelleklerini temizlemediğinden, bu bağlamlardaki etkilenmiş önbellek girdileri ayrıca temizlenmeli veya ilgili dağıtımlar silinmeli.

Kaynakta listelenen güvenlik açıkları · 7 CVE

Bağlam · Netlify'ın kayıtlarından

Önceki 30 gün

bu kayıtla birlikte 18 değişiklik

Aynı türden önceki

Netlify, Next.js güvenlik güncellemesi önerdi · bu kayıttan 20 gün önce (14 Ekim 2026)

Güvenlik açığı

resmî kaynakta 7 CVE kimliği listeleniyor

Önceki 90 günde bu tür

bu kayıtla birlikte 5 değişiklik

Künye

Ürün

Netlify · Geliştirici Araçları

Sürüm

16.4.5

Değişiklik tarihi

03.11.2026

Tespit

03.11.2026 23:36 TSİ · Bildirgeç tarafından

Resmî kaynak

Netlify changelog'u ↗ (yeni sekmede açılır)netlify.com/changelog/2026-11-03-nextjs-security-vulnerabilities

Türkçe metin

Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.

Kayıt no

MHTATSMREX