Next.js、2件の重大な脆弱性修正パッチのリリースを前倒し

　Vercelは8月25日（現地時間）、Next.jsの新たなセキュリティリリースであるバージョン16.3.3および15.5.24を、予定より前倒しで公開することを発表した。

　当初8月26日のリリース予定だったが、新たに重大な脆弱性が発見されたため、公開日を1日前倒しした。今回のリリースでは2件の重大な脆弱性が修正されており、利用者は1回のアップグレード作業で両方の問題に対応できる。パッチが公開され次第、影響範囲やアップグレード方法などの詳細なアドバイザリ情報も案内される予定だ。

　Vercelは、パッチ適用をできるだけ早く実施することを強く推奨している。なお、Next.jsや他のオープンソースフレームワークのセキュリティ対策にはバグ報奨金プログラムも導入している。不具合や脆弱性の相談は、専用の連絡先で受け付けている。