Wir überwachen die neu offengelegte Sicherheitsanfälligkeit in React Server Components (RSC) und Next.js (CVE-2025-55182 / CVE-2025-66478). Die schlüsselfertige Infrastruktur war nicht betroffen und bleibt voll funktionsfähig. Eine gepatchte SDK-Version ist für Kunden verfügbar, und wir empfehlen, alle betroffenen React / Next.js-Abhängigkeiten in Ihrem Stack zu aktualisieren. Wir werden in diesem Thread weitere Updates teilen, falls neue Details verfügbar werden.
Wir haben bestätigt, dass die folgenden SDK-Versionen sicher sind und keine verwundbaren Abhängigkeiten enthalten: • @turnkey/sdk-react v5.4.15+ und v4.2.7 (neues Patch für v4-Kunden) • @turnkey/sdk-server v4.0.0+ und v3.3.1 (neues Patch für v3-Kunden) Wir empfehlen dringend, ein Upgrade durchzuführen und Ihren umfassenderen Stack auf betroffene React 19 / Next.js-Komponenten zu überprüfen.
1,21K