Next.js : 3 failles corrigées

Vercel a publié une mise à jour de sécurité critique pour Next.js afin de corriger plusieurs vulnérabilités majeures.

• Exécution de code à distance : une faille dans useCache (versions 16.0.0‑16.4.0) permet d’exécuter du code malveillant sans authentification ; mise à jour immédiate recommandée.
• Risque via l’optimisation d’images : un défaut de mémoire dans la bibliothèque sharp (CVE‑2026‑96889, versions 10.0.0‑15.5.27 et 16.0.0‑16.4.0) autorise l’exécution de code via un SVG ; il faut utiliser sharp ≥ 0.35.5.
• Déni de service : les applications App Router avec au moins une Server Action (versions