Säkerhetsuppdatering för v15: SVG-sårbarhet och Server Actions

Backport av två av rättningarna i 16.4.1 till 15-spåret: fjärrkörning av kod via SVG i bildoptimeringen och överbelastning via Server Actions.

Säkerhetsproblem som åtgärdats

Kritiskt: fjärrkörning av kod utan autentisering i Image Optimization API när SVG-filer används
Hög: överbelastning (denial of service) i App Router via Server Actions

Vad innebär det för utvecklare?

Sårbarheten i use cache finns bara i 16.x, så 15-spåret får två av de tre rättningarna. Kör du 15.x i produktion är det här en uppdatering att göra samma dag.

Officiell release på GitHub ↗