请 立即升级 你的 Next.js App 版本号：

for 15.5: pnpm install next@15.5.28
for 16.4: pnpm install next@16.4.1

GHSA-673q-mjm6-r5xr (CVSS v4: 9.5/10): 仅影响 Next.js 16.0.0 至 16.4.0 版本, 需要使用 use cache 和 Cache Components。（除升级外没有任何 Workaround 可以缓解此漏洞）

CVE-2026-96889 / GHSA-2464-fhr4-w9xw (CVSS v4: 9.5/10 极高危): Linux glibc + SVG 图片优化接口远程代码执行 (RCE), 除升级外唯一缓解措施：sharp 升级到 >0.35.5 (! 谨防供应链投毒)

CVE-2026-94482 / GHSA-p3m5-59mp-jv5r (CVSS v4: 8.2/10 高危): 经典 Server Action + App Router 利用链，但只有 DoS。（除升级外没有任何 Workaround 可以缓解此漏洞）

src: https://nextjs.org/blog/nextjs-security-update-october-14-2026