# @codigofontetv on Instagram

- **Type:** Image
- **Original URL:** https://www.instagram.com/p/DYW81t8liUl
- **Gondola URL:** https://gondola.cc/posts/65437406-codigofontetv-instagram
- **Thumbnail:** https://img.gondola.cc/tr:w-,h-,fo-auto/postThumbnails/2ad38253fb.jpg
- **Posted:** 2026-05-15T12:03:05.000+00:00
- **Account Owner:** Código Fonte TV - Gabriel e Vanessa (@codigofontetv) — https://gondola.cc/codigofontetv

## Caption

A Vercel publicou o Next.js 16.2.6 como uma versão voltada para segurança, e essa não parece ser uma daquelas atualizações que dá para deixar para depois. O pacote corrige 13 alertas envolvendo negação de serviço, bypass em middleware.js e proxy.js, SSRF, cache poisoning e XSS. Na prática, o alerta afeta aplicações que usam esses arquivos para autorização, além de projetos com App Router, Pages Router com i18n, Server Components, Cache Components, Image Optimization API, WebSocket, CSP nonces e scripts beforeInteractive com dados não confiáveis. A lista também menciona problemas em rotas segment-prefetch, injeção em dynamic route parameter, SSRF em conexões WebSocket e falhas de cache em respostas de React Server Component. 

A recomendação oficial foi bem direta: “A única solução completa é a aplicação de patches, e todos os usuários afetados devem atualizar imediatamente.”. A Vercel também explicou que não há novas regras de WAF capazes de resolver essa leva de falhas de forma confiável, então não adianta depender só de proteção na borda. Quem está no Next.js 16 deve ir para 16.2.6; quem usa a linha 15 deve atualizar para 15.5.18; e projetos ainda presos nas versões 13 ou 14 precisam migrar. Também há novas versões dos pacotes react-server-dom-*. Para times de produto, o melhor caminho é tratar como prioridade, rodar testes de regressão e publicar a atualização rapidamente. 

--

Essa notícia foi um dos destaques do Compilado #245.
Confira o episódio completo no link da bio!

#cdftv #compiladopodcast #tecnologia #news

## Stats

- **Views:** 0
- **Likes:** 553
- **Shares:** 0
- **Comments:** 7

## Tags

news, tecnologia, compiladopodcast, 245, cdftv

---
Copyright (c) Gondola