Oznake

Zavisnosti

2 stavke

Alati

Next.js 16.3.6 zatvara kritičnu ranjivost izvršavanja koda na daljinu

Vanredno izdanje je objavljeno kao 16.3.6 na liniji Active LTS i 15.5.26 na liniji Maintenance LTS. Pogođene su verzije od 16.2.0 do onih nižih od 16.3.6, i to kroz implementaciju ImageResponse za Node.js, gdje nepravilno izbjegavanje znakova u SVG izlazu biblioteke Satori može dovesti do izvršavanja koda na daljinu. Aplikacije koje koriste Edge implementaciju nisu pogođene, a Next.js 15.x tu ranjivost uopšte nema. Ispravka radi tako što nadograđuje uzvodne zavisnosti, među njima i Satori.

Next.js22. septembraprovjereno

Alati

Izdanje Node.js 26.10.0 dodalo je debounce i throttle u standardnu biblioteku

Izdanje je objavljeno 22. septembra 2026. i ne sadrži bezbjednosne ispravke. Obje nove funkcije vraćaju asinhroni rezultat onoga što je obavijena funkcija proizvela, primaju signal prekida (AbortSignal) i tačno kažu šta se dešava s pozivom koji neće biti izvršen. Throttle uz to ima granicu istovremenosti, dubinu reda čekanja i izbor između čekanja i odbijanja viška. Još devet izmjena označeno je kao semver-minor, među njima sinhroni openAsBlob i slanje vezanog soketa radnoj niti.

Node.js22. septembraprovjereno