Säkerhetsuppdatering för v15: samma advisories som v16.2.6

Backporterar samtliga säkerhetspatchar från maj 2026 till v15.5-linjen. Täcker DoS, middleware-bypass och XSS-sårbarheter som även åtgärdades i v16.2.5 och v16.2.6.

Berörda sårbarheter

Samma set av 13 säkerhetsadvisories som patchades i v16.2.5/v16.2.6 -- denial-of-service, middleware-bypasses och XSS-sårbarheter i App Router och Pages Router.

Vad innebär det för verksamheter?

Om du kör Next.js 15 i produktion är 15.5.18 en kritisk säkerhetsuppdatering. Uppdatera snarast möjligt.

Officiell release på GitHub ↗