nextjs-security-update

Ci sono persone che creano strumenti OSS per sfruttare le nuove vulnerabilità di Next.js. Questo è uno strumento per reagire: rende estremamente facile aggiornare tutte le tue app Next.js su tutti i tuoi account GitHub.

Utilizza lo strumento di correzione ufficiale di Vercel internamente.

Cosa è successo

11 dicembre 2025: Next.js ha divulgato molteplici vulnerabilità critiche che interessano i React Server Components con App Router:

• CVE-2025-66478 (RCE)
• CVE-2025-55183 (Esposizione del codice sorgente)
• CVE-2025-55184 (DoS)
• CVE-2025-67779 (Correzione completa DoS)

https://nextjs.org/blog/cve-2025-55183-and-cve-2025-55184

Cosa fa

1. Scopre tutti i tuoi account GitHub (personali + organizzazioni)
2. Ti permette di scegliere quali analizzare
3. Trova ogni repository Next.js
4. Esegue lo strumento di correzione ufficiale di Vercel su ciascuno (gestisce monorepo, pacchetti React RSC, file di lock)
5. Esegue il commit localmente (fai push quando sei pronto)

Utilizzo

curl -O https://raw.githubusercontent.com/williavs/nextjs-security-update/main/nextjs-security-update.sh
chmod +x nextjs-security-update.sh
./nextjs-security-update.sh

Oppure specifica account direttamente:

./nextjs-security-update.sh myusername myorg

Opzioni

DRY_RUN=true ./nextjs-security-update.sh    # Vedere cosa cambierebbe
AUTO_PUSH=true ./nextjs-security-update.sh  # Push automaticamente

Requisiti

• gh (GitHub CLI) - autenticato
• node / npx
• git

Dopo l'esecuzione

Esegui il push di tutte le modifiche:

cd ~/nextjs-security-updates
for d in */; do (cd "$d" && git push && echo "Pushed $d"); done

Quindi ridistribuisci le tue app.