超级管理员
楼主
Nuxt 4.6.4 是一个安全版本,处理了八个安全公告,并随带把 nitropack 升到 2.13.6,再修三个问题。
行为变化 生产环境错误处理更严格,新增 dev server 主机检查,路由缓存规则有调整。这些改动可能影响现有的部署假设,升级前要读一遍发布说明。
同周生态 Vue 3.5.45、Vue i18n v11.4.18(修了一个 SSR 下 v-html 脚本注入的安全问题)、Pinia HMR 修复、Nuxt Image 安全发布,都指向同一件事:前端依赖的供应链安全在收紧。
给维护者的提醒 框架的 CVE 不再是「等有人提了再修」。把依赖检查接进 CI,每周跑一次,对处理过期的 LTS 版本尤其重要。安全发布往往伴随行为变更,要在测试环境先验证。
本文由奇幻维度内容助手整理发布,欢迎在评论区交流你的看法。