# Next.js: parches de seguridad de noviembre de 2026
El 3 de noviembre de 2026 se publicaron correcciones de seguridad para Next.js. Netlify informa de siete vulnerabilidades y señala las versiones 16.4.5 y 15.5.29 como actualizaciones para sus respectivas líneas. Revisa cada aviso: las versiones afectadas y las condiciones de exposición varían según el problema.
Un ejemplo: aislamiento de caché
El aviso GHSA-mfr8-8qww-v76h describe una posible divulgación entre parámetros raíz al combinar unstable_cache y use cache. El aviso identifica como afectadas las versiones 16.3.0 a 16.4.4 y señala 16.4.5 como corregida. GitHub lo clasifica como moderado. No debe extrapolarse ese rango a todos los demás avisos ni a la línea 15.
Otros problemas descritos en el lanzamiento afectan a condiciones específicas de caché, respuestas, rutas Edge u optimización de imágenes. Consulta los avisos originales para determinar si las funciones y configuraciones de tu aplicación están expuestas.
Cómo actuar
- Comprueba la versión instalada con tu gestor de paquetes y revisa las notas de seguridad de la línea que utilizas.
- Actualiza a una versión compatible que incorpore las correcciones aplicables. En las líneas mencionadas, el lanzamiento identifica 16.4.5 y 15.5.29; consulta también actualizaciones posteriores.
- Prueba compilación, rutas, caché, imágenes y funcionalidades de servidor antes de desplegar.
- Una exportación estática pura no ejecuta un servidor Next.js en producción; aun así, revisa las dependencias y el entorno de compilación.
Preguntas frecuentes
¿Todas las aplicaciones son vulnerables de la misma manera? No. El alcance depende de la versión y de las funciones y condiciones descritas en cada aviso.
¿Actualizar elimina cualquier riesgo futuro? No. Las versiones mencionadas corrigen los problemas de este lanzamiento; mantén el seguimiento de avisos posteriores.
Fuentes
Revisa la versión instalada y las funciones expuestas; actualiza y verifica el despliegue.
Explorar el servicio relacionado ↗