Next.js React Flight 协议远程代码执行漏洞（GHSA-9g9r-h5gf-34mp）
Security AdvisoryGHSA-9qr9-h5gf-34mpCriticalVercel
Affected:
- next >= 14.3.0-canary.77, < 15.0.5
- next >= 15.2.0-canary.0, < 15.2.6
- next >= 15.3.0-canary.0, < 15.3.6
- next >= 15.4.0-canary.0, < 15.4.8
- next >= 16.0.0-canary.0, < 16.0.7
Fixed in:
- 15.0.5
- 15.2.6
- 15.3.6
- 15.4.8
- 16.0.7
Referenced CVEs: CVE-2025-71389 · 10.0
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档
本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。