Vercel ha emitido una actualización de seguridad urgente para Next.js que corrige vulnerabilidades en la ejecución de Server Actions y el sistema de caché ISR en App Router.
Impacto y Vectores Detectados
La falla permitía eludir comprobaciones de origen y generar colisiones en las claves de caché de borde, abriendo la puerta a envenenamiento de caché y solicitudes falsificadas.
Acciones de Mitigación
Se aconseja actualizar Next.js en package.json a la versión parcheada más reciente y verificar que todas las Server Actions mantengan validación estricta de sesión del lado del servidor.