Next.js Blog · Sebastian Silbermann, Jamiboy Mohammad ·
November 2026 Security Release
Next.js 16.4.5 y 15.5.29 corrigen varias vulnerabilidades, entre ellas la exposición de datos de caché entre inquilinos o usuarios, el envenenamiento de una caché de shell compartida, la inyección de respuestas bajo ciertas condiciones de proxy, la exposición de cookies mediante un encabezado interno y la evasión del rechazo de SVG. La publicación describe las configuraciones y condiciones necesarias para cada problema y recomienda actualizar las dependencias de Next.js; también remite a los investigadores al programa de recompensas por errores de código abierto de Vercel.
The November 2026 security release for Next.js is now available