Next.js

Next.js v16.4.2はTurbopackのdevサーバー安定性に関するバックポート修正が中心のマイナーリリース。あわせてNext.js 15のEOLが残り4日に迫っている点も解説します。

Next.js v16.4.1はUnauthenticated RCEを含むCritical脆弱性2件とHigh DoS脆弱性1件を修正する緊急セキュリティパッチです。影響範囲と対応方法を解説します。

Next.js v16.4.0はTurbopackのresolveAlias改善やプリフェッチ関連の整理を含むマイナーリリース。あわせてNext.js 15のEOLが残り約13日に迫っている点も解説します。

Next.js v16.3.8のセキュリティパッチを解説。SSRFなど6件の脆弱性修正内容と、Image Optimization利用者が取るべき対応をまとめます。

Next.js 16.3.7 は canary からのバグ修正をバックポートしたパッチリリース。turbo-tasks-backend でキャンセルされたタスクに対する strongly consistent read がハングする不具合を修正しています。

Next.js 16.3.6は next/og の ImageResponse に存在したリモートコード実行（RCE）脆弱性 GHSA-vcvr-r3jv-pc5j を修正するセキュリティリリース。影響範囲と更新手順を解説します。

Next.js v16.3.5のバックポート修正まとめ。next/imageのディスクキャッシュ改善、use cacheのprerenderシグナル保持、CSP nonce付与など実運用向けの修正を解説します。

Next.js v16.3.4はv16.3.3のフォローアップリリース。AVIF画像最適化を再有効化し、testmodeの無限再帰やTurbopackマニフェストなど3件のバグ修正をバックポートしています。

Next.js 16.3.3はWindowsホストの未認証RCEと、AVIF画像最適化APIの未認証RCEというCritical 2件を修正する緊急セキュリティリリース。影響条件と対応手順を解説します。

Next.js 16.3.2は16.3系へのバグ修正バックポートリリース。Turbopack関連の修正やcatch-allルーティングの不具合修正などを含みます。

Next.js v16.3.1はnext/imageの最適化後レスポンス保持やstyled-jsxのスタイル欠落、Turbopackのランタイム/アナライザ関連の修正を含む16系メンテナンスリリース。対応ポイントを解説します。

Next.js 16.3.0は同梱lodashをCVE-2025-13465修正版へ更新。RSC/App Routerのバグ修正やTurbopackのHMR改善も含む。対応すべき利用者と確認方法を解説します。

Next.js 16.2.12はTypeScript 7対応のバックポートとドキュメント修正を含む保守リリース。破壊的変更はなく、TS 7移行検討中のチームは16.2系のまま試せます。

Next.js 16.2.11リリース。App RouterのServer Actions DoS、rewrites/カスタムサーバーのSSRF、ミドルウェアバイパスなどHigh 4件・Moderate 2件のセキュリティ修正を含みます。

Next.js 16.2.10リリース。v16.2.4以降で未公開だった@next/swc-wasm-webパッケージの再公開が主な内容。コード変更なし。

Next.js v16.2.9は機能変更を含まない空のリリース。npm Trusted Publishingのdist-tag制約により latest タグを正しく更新するために発行された特殊なパッチ。

Next.js v16.2.6リリース。v16.2.5のsegment-prefetchバイパス修正が不完全だったためフォローアップ。High重要度の脆弱性修正を含む。即時アップデート推奨。

Next.js v16.2.5リリース。High重要度のセキュリティ修正6件。Server ComponentsのDoS、Middleware/Proxyバイパス、WebSocket経由のSSRFなど。即時アップデート推奨。

Next.js v16.2.4リリース。Google Fonts対応のreqwestバンプ、Turbopackファイルシステムウォッチャー修正、Safariキャッシュバスター改善など7件のバグ修正。

Next.js v16.2.3リリース。セキュリティ脆弱性CVE-2026-23869の修正、ISRエラーレポート改善、styled-jsx競合状態修正、manifest.ts HMR修正を含むパッチリリースです。

Next.js v16.2.2リリース。TurbopackでのサーバーHMR有効化、SafariでのCSS HMR修正、TypeScript v6非推奨対応のバックポートを含みます。

Next.js v16.2.1リリース。Turbopackのwebpack loader修正、スタンドアロンモードでのserver actions修正、動的メタデータルートのアダプター出力修正を含むパッチです。

Next.js v16.2.0リリース。experimental.strictRouteTypesで型安全なルーティング、エラーページのUI刷新、Turbopack Windows改善、revalidateTag修正を含みます。

Next.js v16.1.7 バックポートリリース。CVE-2026-27977〜27980の4件のセキュリティ修正、Cache Componentsのストリーミング修正などを含みます。

Next.js v16.1.6 バックポートリリース。SWC 54 へのアップグレードと Minimal Mode レスポンスキャッシュの LRU 実装が含まれます。