Next.js выпустила v16.3.6 и v15.5.26 с патчами next/og

22 сентября 2026 года Vercel выпустила два релиза Next.js: v16.3.6 с фиксом RCE-уязвимости GHSA-vcvr-r3jv-pc5j в next/og ImageResponse и v15.5.26 с дополнительным security hardening того же компонента. Оба релиза содержат по одному пункту в changelog и не добавляют новых функций.

• v16.3.6 закрывает RCE в next/og ImageResponse (GHSA-vcvr-r3jv-pc5j)
• v15.5.26 содержит только security hardening для next/og
• Оба релиза вышли 22 сентября 2026 года с разницей в минуту
• В changelog каждого релиза только один пункт, новых функций нет