Next.js

Vercel 于 10 月 14 日发布计划外的 Next.js 安全更新，修复两处无需认证即可触发的远程代码执行漏洞（各 CVSS 9.5）与一处高危拒绝服务缺陷。修复版本为 16.4.1 与 15.5.28，其中图像处理链路缺陷编号 CVE-2026-96889。