Next.js 计划于2026年8月26日发布安全更新，修复一个严重漏洞。将推出16.3.2和15.5.24版本，并附详细公告。建议用户及时升级。该项目通过Vercel开源漏洞赏金计划与研究者合作，相关问题可联系security@vercel.com。

随着2027年网络韧性法案（CRA）生效，组织需提前准备，确保产品上市时无已知漏洞，并及时提供安全更新。合规要求主要集中在严重漏洞上。Linux基金会和OpenSSF提供免费课程，帮助开源社区适应新规。