Säkerhetsuppdatering för v15: cacheförgiftning och metadata-bilder

Tre av rättningarna från 16.3.8 backportade till 15-spåret: metadata-bildrutter och två varianter av cacheförgiftning i SSG och ISR.

Säkerhetsproblem som åtgärdats

Måttlig: informationsläckage i App Routers metadata-bildrutter genom förbikoppling av dynamicParams
Måttlig: cacheförgiftning av SSG- och ISR-sidor i självhostade Next.js-appar
Måttlig: cacheförgiftning i SSG/ISR-renderingen som kan visa en besökares innehåll för en annan och ge varaktig överbelastning

Vad innebär det för utvecklare?

SSRF-rättningen och use cache-rättningarna finns inte på 15-spåret eftersom funktionerna skiljer sig. Driftar du 15.x själv med ISR eller statiska sidor är det här en uppdatering att prioritera.

Officiell release på GitHub ↗