nextjs-security-update

Hay personas que están creando herramientas OSS para explotar las nuevas vulnerabilidades de Next.js. Esta es una herramienta para contraatacar: hace que sea extremadamente fácil actualizar todas tus aplicaciones Next.js en todas tus cuentas de GitHub.

Utiliza la herramienta oficial de corrección de Vercel internamente.

Lo que sucedió

11 de diciembre de 2025: Next.js reveló múltiples vulnerabilidades críticas que afectan a los Componentes del Servidor de React con el App Router:

• CVE-2025-66478 (RCE)
• CVE-2025-55183 (Exposición del Código Fuente)
• CVE-2025-55184 (DoS)
• CVE-2025-67779 (Corrección Completa de DoS)

https://nextjs.org/blog/cve-2025-55183-and-cve-2025-55184

Lo que esto hace

1. Descubre todas tus cuentas de GitHub (personales + organizaciones)
2. Te permite elegir cuáles escanear
3. Encuentra cada repositorio de Next.js
4. Ejecuta la herramienta oficial de corrección de Vercel en cada uno (maneja monorepos, paquetes RSC de React, archivos de bloqueo)
5. Realiza commits localmente (tú haces push cuando estés listo)

Uso

curl -O https://raw.githubusercontent.com/williavs/nextjs-security-update/main/nextjs-security-update.sh
chmod +x nextjs-security-update.sh
./nextjs-security-update.sh

O especifica cuentas directamente:

./nextjs-security-update.sh myusername myorg

Opciones

DRY_RUN=true ./nextjs-security-update.sh    # See what would change
AUTO_PUSH=true ./nextjs-security-update.sh  # Push automatically

Requisitos

• gh (CLI de GitHub) - autenticado
• node / npx
• git

Después de ejecutar

Push all changes:

cd ~/nextjs-security-updates
for d in */; do (cd "$d" && git push && echo "Pushed $d"); done

Luego vuelve a implementar tus aplicaciones.