Ми відстежуємо нещодавно виявлену вразливість у компонентах React Server Components (RSC) та Next.js (CVE-2025-55182 / CVE-2025-66478). Інфраструктура під ключ не була пошкоджена і залишається повністю функціонуючою. Для клієнтів доступний патчований реліз SDK, і ми рекомендуємо оновити всі залежності React / Next.js у вашому стеку. Ми поділимося додатковими оновленнями в цій темі, якщо з'являться нові деталі.
Ми підтвердили, що наступні версії SDK є безпечними та не містять вразливих залежностей: • @turnkey/SDK-react v5.4.15+ та v4.2.7 (новий патч для користувачів v4) • @turnkey/SDK-server v4.0.0+ та v3.3.1 (новий патч для клієнтів v3) Ми настійно рекомендуємо оновити та переглянути ваш ширший стек для будь-яких постраждалих компонентів React 19 / Next.js.
1,19K