nextjs-security-update

Il y a des personnes qui construisent des outils OSS pour exploiter les nouvelles vulnérabilités de Next.js. Cet outil permet de riposter - il rend incroyablement simple la mise à jour de toutes vos applications Next.js sur l'ensemble de vos comptes GitHub.

Utilise l'outil de correction officiel de Vercel sous le capot.

Ce qui s'est passé

11 décembre 2025 : Next.js a divulgué plusieurs vulnérabilités critiques affectant les React Server Components avec App Router :

• CVE-2025-66478 (RCE)
• CVE-2025-55183 (Exposition du code source)
• CVE-2025-55184 (Déni de service)
• CVE-2025-67779 (Correction complète du DoS)

https://nextjs.org/blog/cve-2025-55183-and-cve-2025-55184

Ce que cet outil fait

1. Découvre tous vos comptes GitHub (personnels + organisations)
2. Vous permet de choisir ceux à analyser
3. Trouve chaque dépôt Next.js
4. Exécute l'outil de correction officiel de Vercel sur chacun (gère les monorepos, les paquets React RSC, les lockfiles)
5. Effectue un commit localement (vous poussez quand vous êtes prêt)

Utilisation

curl -O https://raw.githubusercontent.com/williavs/nextjs-security-update/main/nextjs-security-update.sh
chmod +x nextjs-security-update.sh
./nextjs-security-update.sh