フレームワーク ソフトウェア セキュリティ 2026.05.15 4 Next.js 2026年5月セキュリティリリースまとめ|13件の脆弱性とアップグレード手順 2026年5月に Vercel が公開した Next.js セキュリティリリースは、認可バイパス・SSRF・XSS・DoS・キャッシュポイズニングを含む 13件の脆弱性を一括修正しました。`WAF では完全対策にならない、パッチングが唯一の方法』 と公式が明言しており、緊急アップグレードが推奨されます。修正内容、推奨バージョン、移行手順を整理します。 # Next.js # セキュリティ # CVE