即将发布的 Next.js 九月安全更新
原文英文，约200词，阅读约需1分钟。
📝
内容提要
Next.js 将于2026年9月30日发布安全更新，修复9个漏洞（1个严重、2个高危、5个中危、1个低危），并发布16.3.7和15.5.27版本及完整公告。建议发布后尽快升级。团队通过Vercel开源漏洞赏金计划与安全研究者合作，疑问可联系security@vercel.com。
🔎
延伸解读
提前预告的意义
Next.js 团队在正式发布前一周公布安全更新计划，让使用团队有时间评估影响并安排升级窗口。这种提前通知的做法有助于减少漏洞公开后的被动应对，尤其对于生产环境依赖 Next.js 的项目，可以提前测试兼容性并规划部署节奏。
漏洞等级与修复范围
本次更新将修复九个漏洞，其中包含一个严重、两个高危、五个中危和一个低危漏洞。严重和高危漏洞通常意味着潜在风险较高，建议优先处理。修复版本为 16.3.7 和 15.5.27，同时会发布完整公告，说明影响范围、受影响版本和升级步骤。
升级建议与后续支持
官方建议在补丁发布后尽快升级到修复版本。对于无法立即升级的项目，应关注公告中受影响版本的具体说明，评估自身风险。此外，Vercel 通过开源漏洞赏金计划与安全研究者合作，相关问题可发送至 security@vercel.com 咨询。
❓
Q&A
Next.js 九月安全更新什么时候发布？
Next.js 计划于2026年9月30日发布九月安全更新。
这次安全更新修复了多少个漏洞？严重程度如何？
共修复9个漏洞，包括1个严重、2个高危、5个中危和1个低危漏洞。
会发布哪些新版本？
将发布16.3.7和15.5.27版本。
更新发布后应该怎么做？
建议在发布后尽快升级到已修复的版本。
Next.js 如何与安全研究者合作？
通过 Vercel 的开源漏洞赏金计划与安全研究者合作，共同保障 Next.js 等开源框架的安全。
如果有安全相关问题，可以联系谁？
可以发送邮件至 security@vercel.com 咨询。
🏷️
