Next.js

Next.js 16.3.4は緊急セキュリティ版16.3.3のフォローアップ。無効化されていたAVIF画像最適化を再有効化し、testmode・Turbopackのバグ修正をバックポート。影響条件と対応を解説します。

Next.js 16.3.3はWindowsホストの未認証RCEと、AVIF画像最適化APIの未認証RCEというCritical 2件を修正する緊急セキュリティリリース。影響条件と対応手順を解説します。

Next.js 16.3.2は16.3系へのバグ修正バックポートリリース。Turbopack関連の修正やcatch-allルーティングの不具合修正などを含みます。

Next.js v16.3.1はnext/imageの最適化後レスポンス保持やstyled-jsxのスタイル欠落、Turbopackのランタイム/アナライザ関連の修正を含む16系メンテナンスリリース。対応ポイントを解説します。

Next.js 16.3.0は同梱lodashをCVE-2025-13465修正版へ更新。RSC/App Routerのバグ修正やTurbopackのHMR改善も含む。対応すべき利用者と確認方法を解説します。

Next.js 16.2.12はTypeScript 7対応のバックポートとドキュメント修正を含む保守リリース。破壊的変更はなく、TS 7移行検討中のチームは16.2系のまま試せます。

Next.js 16.2.11リリース。App RouterのServer Actions DoS、rewrites/カスタムサーバーのSSRF、ミドルウェアバイパスなどHigh 4件・Moderate 2件のセキュリティ修正を含みます。

Next.js 16.2.10リリース。v16.2.4以降で未公開だった@next/swc-wasm-webパッケージの再公開が主な内容。コード変更なし。

Next.js v16.2.9は機能変更を含まない空のリリース。npm Trusted Publishingのdist-tag制約により latest タグを正しく更新するために発行された特殊なパッチ。

Next.js v16.2.6リリース。v16.2.5のsegment-prefetchバイパス修正が不完全だったためフォローアップ。High重要度の脆弱性修正を含む。即時アップデート推奨。

Next.js v16.2.5リリース。High重要度のセキュリティ修正6件。Server ComponentsのDoS、Middleware/Proxyバイパス、WebSocket経由のSSRFなど。即時アップデート推奨。

Next.js v16.2.4リリース。Google Fonts対応のreqwestバンプ、Turbopackファイルシステムウォッチャー修正、Safariキャッシュバスター改善など7件のバグ修正。

Next.js v16.2.3リリース。セキュリティ脆弱性CVE-2026-23869の修正、ISRエラーレポート改善、styled-jsx競合状態修正、manifest.ts HMR修正を含むパッチリリースです。

Next.js v16.2.2リリース。TurbopackでのサーバーHMR有効化、SafariでのCSS HMR修正、TypeScript v6非推奨対応のバックポートを含みます。

Next.js v16.2.1リリース。Turbopackのwebpack loader修正、スタンドアロンモードでのserver actions修正、動的メタデータルートのアダプター出力修正を含むパッチです。

Next.js v16.2.0リリース。experimental.strictRouteTypesで型安全なルーティング、エラーページのUI刷新、Turbopack Windows改善、revalidateTag修正を含みます。

Next.js v16.1.7 バックポートリリース。CVE-2026-27977〜27980の4件のセキュリティ修正、Cache Componentsのストリーミング修正などを含みます。

Next.js v16.1.6 バックポートリリース。SWC 54 へのアップグレードと Minimal Mode レスポンスキャッシュの LRU 実装が含まれます。