Next.js v16.2.11 发布

Next.js v16.2.11 现已发布。这一版本包含以下安全公告的修复程序：

## 高风险

- [App Router 中利用服务器操作引发的拒绝服务漏洞](https://github.com/vercel/next.js/security/advisories/GHSA-m99w-x7hq-7vfj)
- [在采用 Turbopack 且仅使用单一语言环境的 App Router 应用中存在中间件/代理绕过漏洞](https://github.com/vercel/next.js/security/advisories/GHSA-6gpp-xcg3-4w24)
- [通过攻击者控制的目标主机名进行服务器端请求伪造重写攻击](https://github.com/vercel/next.js/security/advisories/GHSA-p9j2-gv94-2wf4)
- [自定义服务器上的服务器操作中的服务器端请求伪造](https://github.com/vercel/next.js/security/advisories/GHSA-89xv-2m56-2m9x)

## 中风险

- [缓存混淆了带有响应体的请求的响应体](https://github.com/vercel/next.js/security/advisories/GHSA-68g3-v927-f742)
- [缓存混淆了包含无效 UTF-8 字节序列的请求的响应体。](https://github.com/vercel/next.js/security/advisories/GHSA-4633-3j49-mh5q)
- [使用 SVG 的图像优化 API 中的拒绝服务攻击](https://github.com/vercel/next.js/security/advisories/GHSA-q8wf-6r8g-63ch)
- [未经授权披露内部 Server Function 端点](https://github.com/vercel/next.js/security/advisories/GHSA-955p-x3mx-jcvp)
- [Edge 运行时中的 Unbounded Server Action payload](https://github.com/vercel/next.js/security/advisories/GHSA-4c39-4ccg-62r3)

更新说明：[Next.js v16.2.11 更新日志](https://github.com/vercel/next.js/releases/tag/v16.2.11)

---

原文链接：[点击查看](https://www.oschina.net/news/476610/nextjs-16-2-11-released)