Säkerhetsuppdatering för v15: samma nio advisories som 16.2.11

Alla nio rättningar från 16.2.11 backportade till 15-spåret: SSRF, proxy-bypass, cacheförvirring och överbelastning via Server Actions och SVG.

Säkerhetsproblem som åtgärdats

Hög: överbelastning i App Router via Server Actions
Hög: förbikoppling av middleware/proxy i App Router-appar som byggs med Turbopack och har en enda locale
Hög: server-side request forgery i rewrites där angriparen styr destinationens värdnamn
Hög: server-side request forgery i Server Actions på custom servers
Måttlig: cacheförvirring av svarskroppar för requests med body
Måttlig: cacheförvirring av svarskroppar vid ogiltiga UTF-8-sekvenser i bodyn
Måttlig: överbelastning i Image Optimization API via SVG
Måttlig: interna Server Function-endpoints kunde avslöjas utan autentisering
Måttlig: obegränsad Server Action-payload i Edge runtime

Kör du 15.x är det här en uppdatering att göra direkt. Rättningarna är identiska med 16.2.11 och kräver inga kodändringar.