React 与 Next.js 多个高危漏洞需要升级框架 RSS

Cloudflare 汇总了多条 React 与 Next.js 的高危公告，建议升级到 React 19.0.6、19.1.7 或 19.2.6，以及 Next.js 15.5.16 或 16.2.5。它说明自家托管规则集对部分拒绝服务类问题已有覆盖，但中间件绕过和 SSRF 一类问题不能只靠 WAF 挡住。框架层的漏洞会横跨前端、服务端与边缘部署，不是打个 npm 补丁那么简单。

发布于 2026-09-10T10:59:40.223503Z · Cloudflare · Cloudflare 变更日志

Next.js React 安全

Cloudflare 汇总了多条 React 与 Next.js 的高危公告，建议升级到 React 19.0.6、19.1.7 或 19.2.6，以及 Next.js 15.5.16 或 16.2.5。它说明自家托管规则集对部分拒绝服务类问题已有覆盖，但中间件绕过和 SSRF 一类问题不能只靠 WAF 挡住。框架层的漏洞会横跨前端、服务端与边缘部署，不是打个 npm 补丁那么简单。

Cloudflare 汇总了多条 React 与 Next.js 的高危公告，建议升级到 React 19.0.6、19.1.7 或 19.2.6，以及 Next.js 15.5.16 或 16.2.5。它说明自家托管规则集对部分拒绝服务类问题已有覆盖，但中间件绕过和 SSRF 一类问题不能只靠 WAF 挡住。框架层的漏洞会横跨前端、服务端与边缘部署，不是打个 npm 补丁那么简单。

原始来源 ↗

来源记录

• center.info_item · 79be4ba17f709ba0 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 79be4ba17f709ba0 · 2026-10-03T04:08:55.967155Z