Next.js güvenlik güncellemesi yayımlandı

Ne değişti?

• ·App Router ve Cache Components kullanan uygulamalarda, use cache fonksiyonu birden fazla türlenmiş dizi döndürürse kimlik doğrulamasız uzaktan kod çalıştırma riski bulunuyordu; bilinen bir geçici çözüm yok.
• ·SVG kullanan Image Optimization API'deki açık, Next.js glibc tabanlı Linux'ta çalışırken uzaktan kod çalıştırmaya yol açabiliyor; geçici önlem olarak sharp 0.35.5 veya sonrası kullanılabilir.
• ·En az bir Server Action içeren App Router uygulamaları, özel hazırlanmış isteklerle aşırı CPU kullanımına ve hizmet reddine yol açabilir; Pages Router kullanan veya Server Actions kullanmayan uygulamalar etkilenmiyor.

Kimleri etkiliyor?

• ~App Router ve Cache Components kullanan uygulamalar
• ~SVG ile Image Optimization API kullanan ve Next.js'i glibc tabanlı Linux'ta çalıştıran uygulamalar
• ~En az bir Server Action içeren App Router uygulamaları

Neden önemli?

Etkilenen uygulamaların güvenliğini korumak için Next.js bağımlılıklarının güncellenmesi isteniyor. İlk açık için hemen yükseltme öneriliyor.

Kaynakta listelenen güvenlik açıkları · 1 CVE

Bağlam · Next.js'in kayıtlarından

Önceki 30 gün

bu kayıtla birlikte 7 değişiklik

Aynı türden önceki

Next.js'e 14 Ekim'de güvenlik güncellemesi geliyor · bu kayıttan 6 gün önce (8 Ekim 2026)

Güvenlik açığı

resmî kaynakta 1 CVE kimliği listeleniyor

Önceki 90 günde bu tür

bu kayıtla birlikte 6 değişiklik

Tespit

duyurudan 9 dakika sonra

Künye

Ürün

Next.js · Programlama Dilleri ve Çatılar · Vercel

Değişiklik tarihi

14.10.2026 21:00 TSİ

Tespit

14.10.2026 21:08 TSİ · Bildirgeç tarafından

Resmî kaynak

Vercel · Next.js blogu ↗ (yeni sekmede açılır)nextjs.org/blog/nextjs-security-update-october-14-2026

Türkçe metin

Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.

Kayıt no

HHKEVJ5SKD