nextjs.nu
← Uppdateringar
// release
v15.5.24Säkerhet25 augusti 2026

Säkerhetsuppdatering för v15: Windows-servrar och AVIF

Samma två kritiska rättningar som i 16.3.3, backportade till 15-spåret: fjärrkörning av kod på Windows-servrar och via AVIF-filer i bildoptimeringen.

Säkerhetsproblem som åtgärdats

  • Kritiskt: fjärrkörning av kod utan autentisering på servrar som körs på Windows
  • Kritiskt: fjärrkörning av kod utan autentisering i Image Optimization API när AVIF-filer används

Vad innebär det för utvecklare?

Kör du 15.x är det här den viktigaste uppdateringen sedan juli. AVIF stängs av tillfälligt och återställs i 15.5.25 för den som har en nyare sharp.

Officiell release på GitHub ↗