Netlify, Next.js güvenlik güncellemesi önerdi

Ne değişti?

• ·Üç açığın ikisi kritik, biri yüksek önem derecesinde; ikisi uzaktan kod yürütme, biri App Router Server Actions'ta hizmet reddi açığı.
• ·Next.js 16.x'te Cache Components kullanan ve typed arrays döndüren use cache işlevleri uzaktan kod yürütme açığından etkileniyor.
• ·Güvenilmeyen SVG'leri next/og ImageResponse ile işleyen uygulamalar etkileniyor; Netlify'de bu açık kod yürütmeye değil, işlev çağrısının çökmesine yol açıyor.
• ·13.x–16.x App Router uygulamalarında en az bir Server Action varsa hizmet reddi açığı bulunuyor.
• ·Açıklar Next.js 15.5.28 ve 16.4.1'de giderildi.

Kimleri etkiliyor?

• ~Next.js 16.x'te Cache Components kullanıp typed arrays döndüren use cache işlevi bulunan uygulamalar
• ~Netlify'de güvenilmeyen girdileri next/og ImageResponse ile işleyen uygulamalar
• ~En az bir Server Action tanımlayan 13.x–16.x App Router uygulamaları

Neden önemli?

Herkese açık deploy preview'ları ve branch deploy'ları otomatik silinene kadar savunmasız kalabilir; bunların elle silinmesi değerlendirilmeli.

Kaynakta listelenen güvenlik açıkları · 1 CVE

Bağlam · Netlify'ın kayıtlarından

Önceki 30 gün

bu kayıtla birlikte 23 değişiklik

Aynı türden önceki

Netlify, TanStack Start'taki XSS açığı için güncelleme önerdi · bu kayıttan 14 gün önce (30 Eylül 2026)

Güvenlik açığı

resmî kaynakta 1 CVE kimliği listeleniyor

Önceki 90 günde bu tür

bu kayıtla birlikte 4 değişiklik

Künye

Ürün

Netlify · Geliştirici Araçları

Değişiklik tarihi

14.10.2026

Tespit

14.10.2026 21:39 TSİ · Bildirgeç tarafından

Resmî kaynak

Netlify changelog'u ↗ (yeni sekmede açılır)netlify.com/changelog/2026-10-14-nextjs-react-security-vulnerabilities

Türkçe metin

Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.

Kayıt no

1Y44CMY04Z