【安全通報】Next.js發布緊急安全性修補：防範Server Actions與快取污染漏洞

Vercel已釋出Next.js關鍵更新，修復了App Router架構中Server Actions請求驗證及ISR邊緣快取機制的安全缺失。

弱點機制與潛在威脅

攻擊者可藉由偽造Header規避來源檢驗，甚至導致邊緣快取中毒，將惡意回應廣播給一般訪客。

處置建議

請即刻將Next.js套件更新至最新修復版，並全面檢閱Server Actions的授權驗證邏輯，杜絕安全盲點。