nextjs-security-update

Es gibt Leute, die OSS-Tools bauen, um die neuen Next.js-Sicherheitslücken auszunutzen. Dieses Tool schlägt zurück – es macht es super einfach, alle deine Next.js-Apps über all deine GitHub-Konten hinweg zu aktualisieren.

Verwendet im Hintergrund das offizielle Vercel-Fix-Tool.

Was passiert ist

11. Dezember 2025: Next.js hat mehrere kritische Sicherheitslücken offengelegt, die React Server Components mit App Router betreffen:

• CVE-2025-66478 (RCE)
• CVE-2025-55183 (Quellcode-Offenlegung)
• CVE-2025-55184 (DoS)
• CVE-2025-67779 (Komplette DoS-Behebung)

https://nextjs.org/blog/cve-2025-55183-and-cve-2025-55184

Was dieses Tool macht

1. Findet alle deine GitHub-Konten (privat + Organisationen)
2. Lässt dich auswählen, welche durchsucht werden sollen
3. Findet jedes Next.js-Repository
4. Führt auf jedem das offizielle Vercel-Fix-Tool aus (behandelt Monorepos, React RSC-Pakete, Lockfiles)
5. Commitet lokal (du pushst, wenn du bereit bist)

Verwendung

curl -O https://raw.githubusercontent.com/williavs/nextjs-security-update/main/nextjs-security-update.sh
chmod +x nextjs-security-update.sh
./nextjs-security-update.sh

Oder direkt Konten angeben:

./nextjs-security-update.sh myusername myorg

Optionen

DRY_RUN=true ./nextjs-security-update.sh    # Zeigt an, was sich ändern würde
AUTO_PUSH=true ./nextjs-security-update.sh  # Automatisch pushen

Voraussetzungen

• gh (GitHub CLI) – authentifiziert
• node / npx
• git

Nach der Ausführung

Alle Änderungen pushen:

cd ~/nextjs-security-updates
for d in */; do (cd "$d" && git push && echo "Pushed $d"); done

Dann deine Apps neu bereitstellen.