84% заброшенных приложений на v0 работают на уязвимой версии Next.js

Из 274 заброшенных приложений, собранных через v0 и найденных на GitHub, 231 (84%) использует версию Next.js в диапазоне уязвимости React2Shell (CVE-2025-55182), которую CISA внесла в список эксплуатируемых. 226 приложений зафиксированы на версии 15.2.4, и ни одно не работает на актуальном патче 16.4.2.

• 231 из 274 приложений (84%) используют версию Next.js с уязвимостью React2Shell
• 226 приложений закреплены на версии 15.2.4 без диапазона в package.json
• С 21 октября 2026 года Next.js 15 вне окна поддержки, патчи только для 16
• 266 из 274 приложений размещены на vercel.app за файрволом Vercel