nextjs-security-update

कुछ लोग नई Next.js कमजोरियों का फायदा उठाने के लिए OSS टूल बना रहे हैं। यह एक टूल है जो इसका मुकाबला करता है - यह आपके सभी GitHub खातों में मौजूद आपके सभी Next.js ऐप्स को अपग्रेड करना बेहद आसान बना देता है।

यह अंदरूनी तौर पर official Vercel fix tool का उपयोग करता है।

क्या हुआ

दिसंबर 11, 2025: Next.js ने React Server Components और App Router को प्रभावित करने वाली कई गंभीर कमजोरियों का खुलासा किया:

• CVE-2025-66478 (RCE)
• CVE-2025-55183 (Source Code Exposure)
• CVE-2025-55184 (DoS)
• CVE-2025-67779 (Complete DoS Fix)

https://nextjs.org/blog/cve-2025-55183-and-cve-2025-55184

यह क्या करता है

1. आपके सभी GitHub खातों (व्यक्तिगत + orgs) का पता लगाता है
2. आपको चुनने देता है कि किन्हें स्कैन करना है
3. हर Next.js रिपॉजिटरी को ढूंढता है
4. हर एक पर official Vercel fix tool चलाता है (monorepos, React RSC packages, lockfiles को संभालता है)
5. लोकल रूप से commit करता है (आप तैयार होने पर push करते हैं)

उपयोग

curl -O https://raw.githubusercontent.com/williavs/nextjs-security-update/main/nextjs-security-update.sh
chmod +x nextjs-security-update.sh
./nextjs-security-update.sh

या सीधे खाते निर्दिष्ट करें:

./nextjs-security-update.sh myusername myorg

विकल्प

DRY_RUN=true ./nextjs-security-update.sh    # See what would change
AUTO_PUSH=true ./nextjs-security-update.sh  # Push automatically

आवश्यकताएँ

• gh (GitHub CLI) - प्रमाणित
• node / npx
• git

चलाने के बाद

सभी परिवर्तन push करें:

cd ~/nextjs-security-updates
for d in */; do (cd "$d" && git push && echo "Pushed $d"); done

फिर अपने ऐप्स को दोबारा डिप्लॉय करें।