Vulnerabilità di Next.js e nginx risolte

• Il 22 ottobre Next.js ha reso pubbliche nuove vulnerabilità di gravità critica, seguite oggi da un ulteriore aggiornamento
• In questi giorni anche nginx ha rilasciato nuove patch di sicurezza
• Abbiamo aggiornato tutti i nostri portali e servizi, compresa l'infrastruttura che gestisce il traffico, alle ultime versioni disponibili
• Dopo i fix abbiamo ripetuto i test: nessun problema riscontrato
• I prodotti Vascend girano in sicurezza e non devi fare nulla

Fonti

• Next.js: Release 16.4.3 · GHSA-673q-mjm6-r5xr · GHSA-2464-fhr4-w9xw · CVE-2026-94482
• nginx: Avvisi di sicurezza ufficiali