2026年7月のセキュリティリリースNext.js / 2026/07/20Server ActionsでDoSrewritesでSSRF/Open RedirectTurbopackでミドルウェア回避next.jssecurityssrfdosserver-actionsturbopackimage-optimization
Next.js セキュリティ更新: 2025年12月11日Next.js / 2025/12/11DoS(高)影響ありサーバ関数のソース露出再アップグレード必須next.jsreactrscsecuritydoscve-2025-55183cve-2025-55184
React Server Componentsにおけるサービス拒否(DoS)とソースコード露出React / 2025/12/11DoS 脆弱性(高)ソースコード露出(中)即時 19.0.4/19.1.5/19.2.4 へ更新reactserver-componentsdosinformation-disclosurecvesecurityupgrade