我们正在监控新披露的 React 服务器组件 (RSC) 和 Next.js 中的漏洞 (CVE-2025-55182 / CVE-2025-66478)。 交钥匙基础设施未受影响,仍然完全正常运行。已为客户提供了修补的 SDK 版本,我们建议升级您堆栈中任何受影响的 React / Next.js 依赖项。 如果有任何新细节可用,我们将在此线程中分享更多更新。
我们已确认以下 SDK 版本是安全的,并且没有脆弱的依赖项: • @turnkey/sdk-react v5.4.15+ 和 v4.2.7(为 v4 客户提供的新补丁) • @turnkey/sdk-server v4.0.0+ 和 v3.3.1(为 v3 客户提供的新补丁) 我们强烈建议升级并检查您的更广泛的技术栈,以查找任何受影响的 React 19 / Next.js 组件。
1.19K