Izvor

Next.js Blog

4 stavke

Bilješke uz izdanja, bezbjednosna upozorenja i odluke o dizajnu okvira na kojem i ovaj portal radi.

Alati

Next.js 16.4 preporučuje Cache Components za svaku aplikaciju i uključuje ih u nove projekte

Vercel je 6. oktobra 2026. objavio Next.js 16.4. Model keširanja Cache Components, građen kroz cijelu liniju 16.x, sada je preporučen izbor za svaku aplikaciju i podrazumijevano je uključen u novim projektima. Izdanje dodaje način da se stranica prisilno zadrži statičnom, dva poziva koja sadržaj izuzimaju iz prethodnog učitavanja, komandu za nadogradnju koju vodi agent, React 19.3 i manji keš Turbopacka.

Next.js Blog7. oktobraprovjereno

Alati

Next.js 16.3.8 i 15.5.27 zatvaraju sedam ranjivosti, a kritična zakrpa je odgođena

Next.js je 30. septembra 2026. objavio septembarsko bezbjednosno izdanje. Verzije 16.3.8 i 15.5.27 zatvaraju jednu ranjivost visoke, pet srednje i jednu niske težine. Spisak ide od krivotvorenja zahtjeva na strani servera u optimizaciji slika do trovanja keša na sajtovima na sopstvenom hostingu. Još dvije ispravke, jedna kritična i jedna visoke težine, odložene su za kasnije izdanje zbog kašnjenja u paketu od kojeg Next.js zavisi. Većina spiska pogađa aplikacije koje se ne hostuju na Vercelu.

Next.js Blog30. septembraprovjereno

Alati

Next.js je za 30. septembar zakazao bezbjednosno izdanje koje ispravlja devet ranjivosti

Tim projekta Next.js najavio je 23. septembra 2026. da izdanja 16.3.7 i 15.5.27 izlaze 30. septembra 2026. Izdanje ispravlja devet ranjivosti, od kojih je jedna označena kao kritična. Bezbjednosni izvještaji koji ih opisuju izlaze tek zajedno s izdanjem. Ovo dolazi osam dana poslije vanrednog izdanja 16.3.6, pa će mnogi projekti u istom mjesecu nadograđivati okvir dvaput.

Next.js24. septembraprovjereno

Alati

Next.js 16.3.6 zatvara kritičnu ranjivost izvršavanja koda na daljinu

Vanredno izdanje je objavljeno kao 16.3.6 na liniji Active LTS i 15.5.26 na liniji Maintenance LTS. Pogođene su verzije od 16.2.0 do onih nižih od 16.3.6, i to kroz implementaciju ImageResponse za Node.js, gdje nepravilno izbjegavanje znakova u SVG izlazu biblioteke Satori može dovesti do izvršavanja koda na daljinu. Aplikacije koje koriste Edge implementaciju nisu pogođene, a Next.js 15.x tu ranjivost uopšte nema. Ispravka radi tako što nadograđuje uzvodne zavisnosti, među njima i Satori.

Next.js22. septembraprovjereno