Мы следим за недавно раскрытой уязвимостью в React Server Components (RSC) и Next.js (CVE-2025-55182 / CVE-2025-66478). Инфраструктура под ключ не пострадала и продолжает работать в полном объеме. Доступен исправленный релиз SDK для клиентов, и мы рекомендуем обновить любые затронутые зависимости React / Next.js в вашем стеке. Мы поделимся дополнительными обновлениями в этой теме, если появятся новые детали.
Мы подтвердили, что следующие версии SDK безопасны и не содержат уязвимых зависимостей: • @turnkey/sdk-react v5.4.15+ и v4.2.7 (новый патч для клиентов v4) • @turnkey/sdk-server v4.0.0+ и v3.3.1 (новый патч для клиентов v3) Мы настоятельно рекомендуем обновить и просмотреть ваш более широкий стек на наличие затронутых компонентов React 19 / Next.js.
1,28K