即将发布的 Next.js 八月安全更新
原文英文，约200词，阅读约需1分钟。
📝
内容提要
Next.js 计划于2026年8月26日发布安全更新，修复一个严重漏洞。将推出16.3.2和15.5.24版本，并附详细公告。建议用户及时升级。该项目通过Vercel开源漏洞赏金计划与研究者合作，相关问题可联系security@vercel.com。
🔎
延伸解读
提前通知的意义
此次安全更新提前一周发布预告，是Next.js在七月宣布的安全发布流程的一部分。这种提前通知机制旨在给开发团队预留时间规划升级，避免在补丁发布时仓促应对。对于使用Next.js的企业或项目，建议利用这段时间评估自身受影响范围，并准备升级流程，以便在8月26日补丁发布后尽快应用。
版本覆盖范围
本次更新将同时发布16.3.2和15.5.24两个版本，覆盖了当前主要使用的两个大版本线。这意味着使用15.x或16.x的用户都有对应的修复版本。但文章未提及对更早版本的支持情况，因此使用旧版本的用户可能需要考虑升级到受支持的版本，或关注后续公告以确认是否受影响。
安全研究合作机制
Next.js通过Vercel的开源漏洞赏金计划与安全研究者合作，这有助于在漏洞被公开前发现并修复。对于关注安全的企业，了解这一机制有助于评估框架的安全性。同时，文章提供了安全联系邮箱，若对漏洞管理有疑问，可直接联系官方。
❓
Q&A
Next.js 八月安全更新什么时候发布？
Next.js 计划于2026年8月26日发布安全更新。
Next.js 八月安全更新修复了什么？
该更新将修复一个严重（critical）级别的漏洞。
Next.js 八月安全更新会发布哪些版本？
将发布16.3.2和15.5.24版本。
如何获取 Next.js 安全更新的详细信息？
发布时将附带完整的安全公告，包括影响、受影响版本和升级说明。
Next.js 用户应该怎么做？
建议用户在更新可用后及时升级到已修复的版本。
Next.js 的安全项目是什么？
Next.js 通过 Vercel 的开源漏洞赏金计划与安全研究人员合作，以保护框架安全。
如何联系 Next.js 安全团队？
如有安全相关问题，可发送邮件至 security@vercel.com。
🏷️
