Next.js හි use server නියෝගය දැන් වැඩි අවධානයක් අවශ්ය කරන ගැඹුරු තත්ත්වයක් බවට පත්වී ඇත. ෆ්රන්ට්‑එන්ඩ් සංවර්ධකයෙක් එය භාවිතා කිරීමේදී, අනිත්යවම සම්පූර්ණයෙන්ම පාරිභෝගික-සත්කාරක (client‑server) සීමාව කඩ කර, අතුරුදන් වූ ආරක්ෂණ පරීක්ෂණයක් සමඟ සෘජු API එකක් ප්රකාශ කර ඇත.
මෙම වැරැද්ද තාක්ෂණික වශයෙන් සරල පේළියක් වුවද, එය පොදු POST ඉල්ලීම් මගින් සෘජුවම ප්රවේශය ලැබිය හැකි සේවා කාර්යයක් බවට පත්වේ. එම නිසා, පූර්ව වාරික පරීක්ෂා, ප්රමාණ පාලනය, අධිකරණ පරීක්ෂණ වැනි මූලික ආරක්ෂණ ක්රියාකාරකම් පරිබෝධනය කරයි. මේ අතුරුදන් වූ ගోడාව නිසා, පසුගිය අවුරුදු දෙක තුළ CVE‑2025‑55182 (CVSS 10.0) වැනි අධික තීව්රතා දෝෂයක් හමුවී, ප්රතිචාරක (RPC) අන්තර්ගතය අනුමත නොකළ පරිශීලකයන්ට දුරස්ථ කේත ක්රියාත්මක කිරීමේ හැකියාව ලබා දී ඇත.
ඇත්තටම, මෙම තත්ත්වය නවක සංවර්ධකයන්ට පමණක් සීමා නොවේ. Penligent නමින් AI ආරක්ෂණ සමාගම සඳහන් කරන්නේ, "Server Actions යනු ඉදිරිපස කේතයක් ලෙස පෙනුනත්, ඒක පසුපස කේතයක් බවයි". එම නිසා, UI සැලසුම් කිරීමේදී පසුපස ආරක්ෂණය පිළිබඳ අවධානයක් නොදැක්වීමෙන්, සංවර්ධකයින්ට අත්යවශ්ය RPC ස්ථරයක් නඩත්තු කරගැනීමට සිදු වේ.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තාක්ෂණික සමාජය තරමටම Next.js භාවිතා කරන නිසා, මෙම ගැටළුව ඉක්මණින් පළාත් වෙළඳපොළේ පවතී. නවකයින්ට අධික ආරක්ෂණ අවදානමක් ඇතිවීම, දේශීය startup ගොඩනැගීමේදී ආරක්ෂණ අඩුපාඩු ඇති කරයි. විශ්වවිද්යාල හා තාක්ෂණික ආයතනවලට මෙය පාඩම් කරගැනීමට හොඳ අවස්ථාවක් වන අතර, ආරක්ෂණ‑මූලික කෝඩ් ලේඛන පද්ධති (secure coding) පිළිබඳ වැඩමුළු පැවැත්වීමේ අවශ්යතාවය උදෙසා පදනම් කරයි. එසේම, සමාගම්වලට API, ORM, session වැනි සංවේදී දත්ත client components වෙත යැවීමේ අවශ්යතාවය නැති කිරීම, දත්ත රහස්යතා රැක ගැනීමට උපකාරී වේ.
අවසානයේ, Next.js සංවර්ධකයින්ට Server Actions පාවිච්චි කිරීමේදී අදාළ serialization protocol එක ගැන අවධානයෙන් සිටින්න, අදාළ පරාමිතීන් validate කිරීම, සහ backend‑threat‑modeling පිළිබඳ මූලික පුහුණුව ලබා ගැනීම අත්යවශ්යයි. එසේම, නවතම Next.js ආරක්ෂණ යාවත්කාලීන (v16.2.11, v15.5.21) ස්ථාපනය කර, CVE‑2026‑64645 වැනි SSRF ප්රහාර වලින් ආරක්ෂා වීම අත්යවශ්ය වේ.
අපගේ startup එකේ Server Actions භාවිතා කරමින්, ඒවායේ ආරක්ෂණ අවදානම් හඳුනාගෙන, නිසි පරීක්ෂණ ක්රමලේඛය (testing) සහ code review ක්රමයක් ගොඩනැගෙන අතර, මේ අත්දැකීම් වෙනත් සංවර්ධකයින්ට මාර්ගෝපදේශයක් විය හැක.
