https://nextjs.org/blog/next-security-release-program

Next.jsのセキュリティリリースの方針について。 今後は月1回程度の事前告知付きリリースを公開し、緊急時は従来通りアドホックなパッチを公開する方針。 2026年7月20日にNext.js 16.2と15.5向けのパッチを公開予定となっている。