Next.js のセキュリティリリースと次回パッチリリースNext.js / 2026/07/13月次で事前告知2026-07-20公開予定高4件・中5件修正next.jssecuritypatchcvebug-bountyrelease
セキュリティアドバイザリ: CVE-2025-66478Next.js / 2025/12/03RCE(CVSS 10.0)Next.js 15/16 と一部 14.3 canary が影響即時アップグレードとシークレット回転必須next.jsreactrscrcesecuritycve-2025-66478patch