critical

Next.js 存在一个严重漏洞（CVSS 8.6），影响版本 13.4.13+、14.x、15.x 以及 16.0.0–16.2.4，允许未经身份验证的攻击者访问内部服务、云凭证和 API 密钥。请立即升级到 15.5.16 或 16.2.5。