惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Google DeepMind News
Google DeepMind News
G
Google Developers Blog
博客园 - 三生石上(FineUI控件)
B
Blog
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
Hugging Face - Blog
Hugging Face - Blog
C
Check Point Blog
V
V2EX
Vercel News
Vercel News
U
Unit 42
Recent Announcements
Recent Announcements
Last Week in AI
Last Week in AI
J
Java Code Geeks
WordPress大学
WordPress大学
罗磊的独立博客
I
InfoQ
阮一峰的网络日志
阮一峰的网络日志
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
小众软件
小众软件
M
MIT News - Artificial intelligence
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
Apple Machine Learning Research
Apple Machine Learning Research
Martin Fowler
Martin Fowler
云风的 BLOG
云风的 BLOG

Next.js

vercel 公布 React Best Practices skills 求助在本地环境 nextjs 开发, localstorage 值被清除了问题 nextjs 有更优雅的自部署方案么? 用 Next.js 写了个站,首页加载太慢了!始终找不到原因 使用 Bun 创建项目时卡住 宝塔面板如何部署 next.js 项目 nextjs16 的 cache component 有点打碎我对 node 服务小而美的印象 next.js 对于大量页面的性能真的很差吗,比如打包很慢? 分享 Next.js 15.2 之后新版本的一个坑,可能会影响你的 SEO 收录 为啥 nextjs 编译这么慢,除了加物理内存,有啥好的优化建议? Next.js 中用什么来管理全局状态,类似 Vuex/Pinia ? Next.js 怎样获取当前页面的加载进度? 发现很多人不了解 Next.js Next.js 真的是越来越难用了,什么狗屁 use client,不如 Astro 一根,有什么话跟我的岛屿说去吧 学习 Next.js 需要先学习什么? nextjs 全栈项目可以打包成 Electron 吗 本地开发 Next.js 启动项目后卡顿的不行,有什么优化的空间吗(M1 8G) 一个奇怪的想法: nextjs 做前端+ssr, golang 作为后端,有没有搞头 Next.js 零日漏洞 CVE-2025-29927 一个请求头直接绕过中间件 发现 Next.js 的一个很愚蠢的 feature。 drizzle 中 many-to-many 的表怎么插入更优雅 可以通过简单的配置将主页设置为 home.tsx 吗? 每次导航会有一个 _rsc 参数的请求怎么能阻止 一个 Next.js ISR 失效的可能原因 Next.js 的实际开发体验真是一言难尽 小白求教: next.js 项目部署 vercel 环境变量不生效 v0.dev 开发的 Next.js 项目,下载代码到本地,怎么跑起来? an-desgin 怎么优化编译速度? Next.js 简直是屎啊 Nextjs Image 图片组件如何设置透明代理
Security Advisory: CVE-2025-66478 Next.js 高危漏洞,建议...
avenger · 2025-12-07 · via Next.js

Affected Next.js Versions

npm install [email protected]   # for 15.0.x
npm install [email protected]   # for 15.1.x
npm install [email protected]   # for 15.2.x
npm install [email protected]   # for 15.3.x
npm install [email protected]   # for 15.4.x
npm install [email protected]   # for 15.5.x
npm install [email protected]   # for 16.0.x
 
npm install [email protected]   # for 15.x canary releases
npm install [email protected]   # for 16.x canary releases

官方 blog

https://nextjs.org/blog/CVE-2025-66478

会影响所有用了 React Server Components (RSC) 的框架,允许远程执行任意代码,官方定级为 10 分,需要马上修复。