Next.js güvenlik yaması 20 Temmuz'da geliyor: 4 yüksek + 5 orta önemde açık
Next.js ekibi, 16.2 ve 15.5 sürümleri için 20 Temmuz'da bir güvenlik yaması yayınlayacağını duyurdu; yama 4 yüksek ve 5 orta önemde açığı kapatacak. Aynı zamanda 16.3 Preview'da 'Instant Navigations' ve 'Partial Prefetching' adlı, istemci-taraflı tek-sayfa-uygulama hissini artıran yeni gezinme özellikleri test ediliyor.
Next.js ekibi, çerçevenin 16.2 ve 15.5 sürüm hatları için 20 Temmuz 2026 tarihinde bir güvenlik yaması yayınlayacağını duyurdu.
Kapsam
Yama, toplam 9 açığı kapatacak: 4 tanesi yüksek önemde, 5 tanesi orta önemde sınıflandırılmış. Next.js ekibi, açıkların teknik detaylarını yama yayınlanana kadar kamuya açıklamayacak — bu, güvenlik yamalarında yaygın bir “sorumlu açıklama” pratiği.
16.3 Preview’daki yeni özellikler
Yama duyurusuyla eş zamanlı olarak, Next.js 16.3 Preview sürümünde iki yeni özellik test ediliyor: Instant Navigations ve Partial Prefetching. Bu özellikler, geleneksel sunucu-taraflı render edilen Next.js uygulamalarına, istemci-taraflı tek-sayfa-uygulamaların (SPA) sağladığı anlık tepki hissini kazandırmayı hedefliyor.
Neden önemli
Next.js, React ekosisteminde en yaygın kullanılan çerçevelerden biri; 16.2 ve 15.5 hem güncel hem de yaygın olarak kullanılan sürümler. Bu ölçekte bir güvenlik yaması yayınlandığında, üretimde bu sürümleri çalıştıran ekiplerin yamayı standart bakım döngüsüne makul bir gecikmeyle (kırıcı değişiklik taşımayan güvenlik yamaları genellikle düşük risklidir) dahil etmesi önerilir.
React tabanlı web panellerinde Next.js kullanan ekipler için 20 Temmuz'da uygulanması gereken somut bir güvenlik takvim maddesi.
- Next.js Blog — Security Release Program · 2026-07
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
OpenAI, SpaceX'in Cursor'u satın almasının ardından modellerini platformdan çekiyor
OpenAI, bir uzay şirketinin AI kodlama aracı Cursor'un geliştiricisini 60 milyar dolara satın almasının ardından, Cursor'a model tedarikini 12 Kasım 2026 itibarıyla sonlandıracağını duyurdu. Gerekçe olarak, alıcı şirketin bağlı olduğu grubun geçmişte hizmet şartlarını ihlal ettiği ve platformun teknolojiyi şartlara uygun kullanacağına dair yeterli güven duyulmadığı belirtildi. Kasım'a kadar geliştiriciler mevcut modellere erişebilecek, ancak bu süreçte yayınlanacak yeni modeller Cursor üzerinden hiç sunulmayacak.
OpenShot 4.0 yayınlandı — yerel AI maskeleme, renk düzeltme ve ekran kaydı geldi
Açık kaynak video düzenleyici OpenShot, kuruluşundan bu yana en iddialı güncellemesi olarak tanıtılan 4.0 sürümünü yayınladı. Yeni Kayıt Görünümü ekran, webcam, mikrofon ve sistem sesini doğrudan projeye kaydedebiliyor; yeni Renk Görünümü renk çarkları, eğriler, LUT'lar ve canlı video skopları sunuyor. Bulut veya abonelik gerektirmeyen, kullanıcının kendi bilgisayarında çalışan yerel AI destekli maskeler ve 10 yeni efekt eklendi.
Google, Manifest V2 uzantılarını Chrome Web Store'dan kalıcı olarak kaldırdı — uBlock Origin dahil
Google, 31 Ağustos 2026'da Chrome Web Store'da kalan tüm Manifest V2 uzantılarını kaldırarak çok yıllık Manifest V3 geçişini tamamladı — bunlar arasında uBlock Origin'in tam sürümü de var. MV2 uzantıları zaten Temmuz 2025'te stabil Chrome'da çalışmayı durdurmuştu; artık mağazadan yüklenemiyor, güncellenemiyor veya yeniden yüklenemiyor. Google değişikliği güvenlik ve performans gerekçesiyle savunuyor; topluluk alternatif tarayıcıları öneriyor.