提醒大家,一定要重视前两天 React 和 Next.js 爆出的漏洞,今天群里越来越多人中招了。
不要心存侥幸,只要你的项目是今年启动的,基本上都处在风险中,因为 Next.js 15 和 16 所有版本都有问题。
修复方法其实很简单,只要把你使用的 Next.js 和 React 版本升级到任意修复版本就可以。
如果你不想看漏洞报告或者看了还是不确定怎么做,我给你两个方案:
方案一:
如果你的产品是刚启动不久,我建议直接升级到 Next.js 16 最新版,参考这篇博客:
nexty.dev方案二:
根据 React 的更新指导,把所有涉及到的依赖升级到修复版本:
react.dev 例如:
- 你使用 next@15.3.0,那就升级到 next@15.3.6
- react 和 react-dom 直接升级到最新版