Next.js 3 Kasım'da yedi güvenlik açığını kapatacak

Next.js ekibi, 27 Ekim 2026 tarihli duyurusunda 3 Kasım 2026 Salı günü planlı bir güvenlik sürümü yayımlayacağını bildirdi. Sürüm yedi orta şiddette açığı kapatacak. Ayrıntılar yayın gününe kadar açıklanmıyor.

Duyuruda ne yazıyor?

Next.js blogundaki ön bildirim, ekiplerin yama yayımlanmadan yükseltmeyi planlayabilmesi için yapıldığını söylüyor. Etkilenen sürümler, etkiler ve yükseltme adımları 3 Kasım'da, açıklamalarla (advisory) birlikte yayımlanacak. Ekip, yama çıktıktan sonra yama içeren bir sürüme geçilmesini öneriyor.

Önceden ne yapılabilir?

Yayın gününden önce yapılabilecekler hazırlık düzeyinde. Projenizin hangi Next.js sürümünde olduğunu bilin, kilit dosyasından kontrol edin. Yükseltmeyi deneyebileceğiniz bir önizleme ortamı hazır olsun. Sürüm çıkınca açıklamalardaki etkilenen sürüm aralığına bakın; kendi sürümünüz içindeyse yamalı sürüme geçin ve test edin.

Duyuru yedi açığın ayrıntılarını vermediği için hangi uygulamaların nasıl etkileneceğini şimdiden söylemek mümkün değil. Biz müşteri sitelerini ve kendi sitemizi Next.js ile kuruyoruz ve aynı takvimle, ayrıntılar yayımlanınca sürümleri kontrol edeceğiz. Sitenizin altyapısını kimin güncellediğinden emin değilseniz web tasarım hizmetimiz kapsamında sorabilirsiniz.