Estamos monitorando a vulnerabilidade recém-divulgada nos Componentes do Servidor React (RSC) e Next.js (CVE-2025-55182 / CVE-2025-66478). A infraestrutura turnkey não foi afetada e permanece totalmente operacional. Uma versão atualizada do SDK está disponível para os clientes, e recomendamos atualizar quaisquer dependências afetadas do React / Next.js na sua pilha. Compartilharemos atualizações adicionais neste tópico caso surjam novos detalhes.
Confirmamos que as seguintes versões do SDK são seguras e não contêm dependências vulneráveis: • @turnkey/sdk-react v5.4.15+ e v4.2.7 (novo patch para clientes v4) • @turnkey/sdk-server v4.0.0+ e v3.3.1 (novo patch para clientes v3) Recomendamos fortemente atualizar e revisar sua stack mais ampla para quaisquer componentes afetados do React 19 / Next.js.
1,2K