Next.js, 9월 30일 보안 릴리스 예정…9개 취약점 수정 계획

핵심 요약

Next.js가 2026년 9월 30일 보안 릴리스를 예고했습니다. 이번 릴리스는 총 9개 취약점을 다룰 예정이며, 심각도는 Critical 1개, High 2개, Medium 5개, Low 1개입니다. 현재 패치는 아직 공개되지 않았고, Next.js는 릴리스 당일 16.3.7과 15.5.27, 전체 보안 권고를 함께 공개할 계획입니다.

주요 변경

• 예정 릴리스 날짜는 2026년 9월 30일입니다.
• 대상 취약점은 총 9개이며 Critical 1개가 포함됩니다.
• Next.js는 16.3.7과 15.5.27을 패치 버전으로 공개할 계획입니다.
• 영향받는 버전, 구체적인 취약점 영향, 업그레이드 지침은 릴리스와 함께 공개될 예정입니다.

개발자 영향

현재 단계에서는 취약 버전 범위와 세부 영향이 아직 공개되지 않았으므로 패치가 이미 제공된 것으로 보면 안 됩니다. Next.js 프로젝트를 운영 중이라면 9월 30일 공식 권고와 패치가 공개된 뒤 영향 범위를 확인하고, Next.js가 권고한 패치 버전으로 업그레이드할 준비를 해두는 것이 필요합니다.

발표 시각(KST): 2026년 9월 23일 · 세부 시각 미공개

원문 출처 보기 →