Resumo
O Next.js 15.5.29 corrige três falhas de segurança classificadas como moderadas nas notas oficiais. As correções abrangem respostas encaminhadas por aplicações self-hosted, a otimização de imagens e cabeçalhos de rotas executadas no Edge runtime.
Novidades
A publicação não anuncia recursos novos para esta linha estável.
Melhorias
As notas concentram a atualização nas correções de segurança descritas abaixo.
Correções
- Next.js 15.5.29 — Respostas encaminhadas: a atualização corrige a injeção e a exposição de respostas entre clientes em aplicações self-hosted que encaminham respostas obtidas por
fetch. - Next.js 15.5.29 — Imagens: a otimização corrige uma forma de contornar a rejeição de SVG.
- Next.js 15.5.29 — Edge runtime: a correção evita a exposição de cookies HttpOnly por um cabeçalho interno da resposta.
Ponto de Atenção
Teste sugerido: confira os cabeçalhos de uma rota Edge autenticada e o comportamento das rotas que encaminham respostas. Verifique a rejeição de SVG conforme a configuração de imagens da aplicação. As notas vinculam os três avisos oficiais, sem anunciar migração nesta versão.
Notas da versão
A publicação oficial 15.5.29 está marcada como estável no GitHub.