Jornal do Dev

Next.js v16.4.5 corrige vazamentos e envenenamento de cache

Arquitetura & LinguagensEdição nº 7

v16.4.5

Release v16.4.5 corrige várias falhas que permitem divulgação/poisoning de cache, injeção de resposta e exposição de HttpOnly cookies.

  • Next.js v16.4.5 corrige múltiplas falhas de segurança em use cache, cache poisoning, e image optimization.
  • Vulnerabilidades permitem divulgação cross-tenant, cross-user, injeção de resposta e exposição de HttpOnly cookies.
  • Atualize para v16.4.5 em todos os deployments, especialmente aplicações self-hosted e rotas Edge.
Ilustração do caderno Arquitetura & Linguagens com o DevSpresso, mascote do Jornal do Dev; não retrata esta notícia.
  • #next.js
  • #edge
  • #cache
  • #image-optimization

Ver a edição completa