【安全预警】Next.js曝出Server Actions与缓存污染漏洞：Vercel紧急发布修复补丁

Vercel官方紧急发布安全更新，修复了存在于Next.js App Router架构下Server Actions调用与ISR边缘缓存处理逻辑中的高危安全隐患。

缺陷成因与攻击利用路径

该漏洞由跨域Origin头校验偏差和缓存标签碰撞引发，攻击者可诱发未经授权的Server Actions执行，或将恶意内容写入公共边缘节点缓存。

升级指引与合规审查

请各团队速查项目依赖，将Next.js升级至官方补丁版本，并在Server Action内部强化对用户会话与权限上下文的显式校验。