Site : mise à jour de sécurité de Next.js (16.4.3)

Le site passe de Next.js 16.4.0 à 16.4.3, une version corrective qui ferme trois failles publiées pour les versions 16.0.0 à 16.4.0 : deux exécutions de code à distance et un déni de service. Les deux failles critiques visaient des fonctions que ce site n'utilise pas. Aucun changement visible.

Failles corrigées : exécution de code à distance par l'API d'optimisation d'images avec des fichiers SVG (critique), exécution de code à distance par des fonctions « use cache » renvoyant des tableaux typés (critique), déni de service par les Server Actions (élevée).
Mise à jour : next 16.4.0 → 16.4.3. L'audit des dépendances ne signale plus aucune vulnérabilité.
Vérifications après le déploiement : 146 pages générées, toutes les pages, flux et API du site répondent normalement.