30秒で判断
- 対応すべき人: Next.js 16 系を運用しているチーム。vendored lodash 由来の CVE-2025-13465 修正を含むため、セキュリティ観点で早めの取り込みが推奨されます。
- 対応不要な人: Next.js を使っていない場合、または 16 系以外（15 系以前など別ラインで運用中）で当面 16 系へ上げる予定がない場合。ただしセキュリティ修正のため、16 系利用者は先送りしすぎないよう注意してください。
- 確認コマンド:
npx next --versionで現在の Next.js バージョンを確認できます。
この変更が意味すること
Next.js 16.3.0 は 16.3 系のリリースで、npm の latest が 16.3.0 に更新されています。最大のポイントは、vendored な lodash を 4.17.23 に更新して CVE-2025-13465 を修正 した点です。セキュリティ修正を含むため、16 系を利用しているチームは通常のメンテナンス更新より優先度を上げて取り込みを検討する価値があります。
あわせて、RSC（React Server Components）関連やルーティングの応答に関する修正、Turbopack のビルド基盤の改善が入っています。破壊的変更として明記された項目はありませんが、応答ヘッダや HTML 出力の挙動に触れる修正が含まれるため、更新後はテスト環境での動作確認をおすすめします。
主な変更点
lodash を 4.17.23 に更新し CVE-2025-13465 を修正（#91558）
内部で利用している lodash を 4.17.23 へ更新し、CVE-2025-13465 に対処しました。本リリースを取り込む主目的となるセキュリティ修正です。
route レベル RSC リクエストの不正な HTML 応答を修正（#91541）
デプロイアダプタにおいて、route レベルの RSC リクエストに対し不正な HTML 応答が返る問題を修正しました。
app routes のエンコード済み動的プレースホルダを正規化（#91603）
app routes で、エンコードされた動的プレースホルダを正しく正規化するよう修正しました。
Pages Router の data JSON 応答に Content-Length と ETag を復元（#90304）
Pages Router の /_next/data/ に対する JSON 応答で、Content-Length と ETag ヘッダを復元しました。キャッシュや転送量に関わる挙動が改善します。
tokio 更新と Turbopack の改善
tokio を 1.43.0 から 1.47.3 に更新（#90945）。あわせて Turbopack 側で app route handlers の server HMR 対応（#91466）、スナップショット処理の簡素化（#91178）、ダーティタスクのバッチスケジューリング（#91461, #91497）、webpack loaders での importModule() サポート追加（#89630）などのビルド基盤改善が入っています。
リリース原文: Next.js v16.3.0
EOL / サポート状況
| バージョン系 | ステータス | EOL日 |
|---|---|---|
| 16 | active（LTS） | 未定 |
| 15 | active | 2026-10-21 |
| 14 | eol | 2025-10-26 |
| 13 | eol | 2024-12-21 |
| 12 | eol | 2022-11-21 |
16 系が現行の LTS ラインです。15 系は EOL が2026年10月21日（約2ヶ月半）に迫っており、14 系以前はすでに EOL 済みです。
開発者への影響
- セキュリティ修正の取り込み: CVE-2025-13465 に対処済みのため、16 系利用者は早めの更新を検討してください。
- 応答ヘッダ・HTML 出力の挙動変化: RSC ルートや Pages Router の応答に関する修正が入っています。CDN やキャッシュ設定と合わせて、更新後にレスポンスを確認しましょう。
- Turbopack のビルド改善: 開発時の HMR やビルドパフォーマンスに関わる改善が含まれます。破壊的変更ではありませんが、ビルド挙動の差異がないかテスト環境で確認しておくと安心です。
アップデート方法
# npm
npm install next@16.3.0
# pnpm
pnpm add next@16.3.0
# yarn
yarn add next@16.3.0
更新後は npx next --version でバージョンを確認し、テスト環境でビルド・E2E を通してから本番へ適用してください。
データソース: GitHub Releases API, endoflife.date, npm Registry