立即升级 你的 Next.js App 版本号

请 立即升级 你的 Next.js App 版本号：
for 15.5: pnpm install [email protected]
for 16.4: pnpm install [email protected]
GHSA-673q-mjm6-r5xr (CVSS v4: 9.5/10): 未授权远程代码执行 (RCE), 仅影响 Next.js 16.0.0 至 16.4.0 版本, 需要使用 use cache 和 Cache Components。（除升级外没有任何 Workaround 可以缓解此漏洞）
CVE-2026-96889 / GHSA-2464-fhr4-w9xw (CVSS v4: 9.5/10 极高危): Linux glibc + SVG 图片优化接口远程代码执行 (RCE), 除升级外唯一缓解措施：sharp 升级到 >0.35.5 (! 谨防供应链投毒)
CVE-2026-94482 / GHSA-p3m5-59mp-jv5r (CVSS v4: 8.2/10 高危): 经典 Server Action + App Router 利用链，但只有 DoS。（除升级外没有任何 Workaround 可以缓解此漏洞）
一连爆了 2* Next2Shell + 1* DoS, 可以的 Vercel
src: https://nextjs.org/blog/nextjs-security-update-october-14-2026