• Next.js 16.2.0–16.3.5: критическая уязвимость в next/og (выполнение кода, если ввод пользователя попадает в SVG). Нужна 16.3.6+. • sharp до 0.35.5: уязвимость в разборе SVG, опасна на Linux. Нужна 0.35.5. • undici до 7.29.1: падение процесса через WebSocketStream. Нужна 7.29.1 / 8.10.2.

Все исправления уже вышли. Но прежде чем обновлять, проверьте, достижима ли уязвимость в вашем приложении: «critical» в отчёте ещё не значит, что вас можно взломать.