Resumo
O Next.js 16.4.5 reúne sete correções de segurança classificadas como moderadas. Parte delas corrige o compartilhamento indevido de cache entre parâmetros ou clientes, incluindo chamadas com argumentos binários e funções use cache aninhadas.
Novidades
A versão estável não anuncia novos recursos nas notas publicadas.
Melhorias
A publicação concentra as mudanças nas correções de segurança, sem detalhar melhorias independentes.
Correções
- Next.js 16.4.5 — Cache: as correções abrangem
use cachechamado porunstable_cache, funções aninhadas com parâmetros de raiz distintos e argumentos binários. Esses casos podiam reutilizar conteúdo entre clientes ou parâmetros diferentes. - Next.js 16.4.5 — Cache Components: a correção evita que parâmetros substitutos enviados na requisição contaminem as estruturas de fallback compartilhadas.
- Next.js 16.4.5 — Respostas encaminhadas: a versão corrige injeção e exposição de respostas entre clientes em aplicações self-hosted.
- Next.js 16.4.5 — Imagens e cookies: a otimização corrige o desvio da rejeição de SVG. Rotas Edge deixam de expor cookies HttpOnly pelo cabeçalho interno afetado.
Ponto de Atenção
Teste sugerido: execute requisições com identidades e parâmetros de raiz diferentes nos caminhos que utilizam cache. Confira a separação das respostas, os argumentos binários e os cabeçalhos de rotas Edge. Os avisos vinculados na publicação detalham cada falha corrigida.
Notas da versão
A publicação oficial 16.4.5 está marcada como estável no GitHub.