Next.js Blog · Josh Story, Karim Rahal, Sebastian Silbermann ·
September 2026 Security Release
Next.js publicó un lanzamiento de seguridad que corrige siete vulnerabilidades de gravedad variada en las versiones 16.3.8 (Active LTS) y 15.5.27 (Maintenance LTS). Entre las más críticas están un SSRF en la optimización de imágenes, envenenamiento de caché en páginas SSG e ISR, y disclosure de información en rutas de metadatos de App Router. Los desarrolladores deben actualizar sus dependencias de Next.js inmediatamente para proteger sus aplicaciones en producción.
The September 2026 security release for Next.js is now available