Monitorizăm vulnerabilitatea recent dezvăluită în React Server Components (RSC) și Next.js (CVE-2025-55182 / CVE-2025-66478). Infrastructura la cheie nu a fost afectată și rămâne complet operațională. O versiune SDK patch-uitată este disponibilă pentru clienți și recomandăm să upgradezi orice dependență afectată de React / Next.js din stivă ta. Vom împărtăși actualizări suplimentare în acest fir de discuție dacă apar informații noi.
Am confirmat că următoarele versiuni ale SDK-ului sunt sigure și nu conțin dependențe vulnerabile: • @turnkey/sdk-react v5.4.15+ și v4.2.7 (patch nou pentru clienții v4) • @turnkey/sdk-server v4.0.0+ și v3.3.1 (patch nou pentru clienții v3) Recomandăm cu tărie să actualizezi și să revizuiești stack-ul tău mai larg pentru orice componente afectate de React 19 / Next.js.
1,36K