Vulnerabilità ed exploit

Next.js passa a rilascio mensile delle patch di sicurezza

Il punto non è una singola falla, ma il fatto che Next.js entra in un ciclo di security release prevedibile. Per chi gestisce applicazioni basate sul framework, la finestra di pianificazione si sposta prima della pubblicazione dei dettagli: il rilascio smette di essere reattivo e diventa una questione di coordinamento.

Vercel ha annunciato un programma mensile con preavviso sul blog di Next.js. Il primo rilascio è previsto per il 20 luglio e porterà patch per Next.js 16.2 e 15.5, coprendo 4 vulnerabilità high e 5 medium; i dettagli CVE arriveranno solo quando le patch saranno disponibili. Le correzioni urgenti o le vulnerabilità sfruttate attivamente continueranno a uscire fuori ciclo.

1 fonte · 16 lug

Cronologia

• 16 lug Segnalato da Socket.dev

Fonti

• 16 lug Socket.dev

  Next.js moves to scheduled security releases - Socket

  Vercel is formalizing a monthly release program for Next.js.

  originale

Part of the PlainSec briefing for 2026-07-16

Every edition of this story: Next.js passa a rilascio mensile delle patch di sicurezza

Altro da oggi

• I package AsyncAPI infettano anche chi li importa
• Secure Boot dipende dal passato, non solo dal certificato
• Gold Eagle mette in coda le vulnerabilità per tutta la macchina federale