Next.js 发布安全更新 v16.4.5 和 v15.5.29，修复多个漏洞，包括跨租户缓存泄露（unstable_cache 与 use cache 组合）、嵌套缓存跨根参数泄露、二进制参数导致跨用户缓存泄露与污染、自托管共享外壳缓存污染、压缩响应框架错配引发跨客户端响应注入、Edge 路由通过内部响应头泄露 Cookie 值，以及图片优化中 SVG 拒绝绕过。建议尽快升级依赖。