【2026年8月版】Next.jsのバージョン情報とサポート期限

皆さんこんにちは。
taneCREATIVEの「ちほうタイガー」です。

この記事は、Next.js（ネクストジェイエス）のバージョン情報とサポート期限についてまとめたもので、2026年8月27日に改訂しています。

Next.jsは、Vercel社が開発およびサポートをしているオープンソースのReactベースのフレームワークです。

Next.jsは、サーバーサイドレンダリング（SSR）や静的サイトジェネレーター（SSG）をはじめとする機能を有しており、SSRかSSGかをページ毎に設定できる他、必要に応じてクライアントサイドレンダリング（CSR）も併用できることから、表示速度の高速化によるSEO対策が重要なWeb制作の現場でも主力となりつつあります。

しかしながら、このフレームワークにも脆弱性は見つかります。
そのため、安全で円滑なWebサイト・Webアプリケーションの運用のためには、サポート対象となっているLTS系列の最新安定版へ継続的にアップデートする必要があります。

この記事では、企業のWeb担当者の皆様に向けて、Next.jsのバージョン情報とサポート期限についてまとめた上で、Next.jsの脆弱性についてもご紹介したいと思います。

少しでも皆様のお役に立てる記事にできればと思います。
どうぞよろしくお願い致します。

2026年8月27日現在、Next.js（ネクストジェイエス）の最新安定版は16.3.3です。
また、Maintenance LTSであるNext.js 15系の最新安定版は15.5.24です。

Next.jsの公式サポートポリシーでは、現在、Next.js 16.xがActive LTS、Next.js 15.xがMaintenance LTSとしてサポートされています。

本番環境では、使用しているLTS系列における最新安定版へアップデートすることが推奨されています。

Next.js では、最新のメジャーバージョンをActive LTSとし、新機能の追加、通常のバグ修正、性能改善、セキュリティパッチの配布を実施しています。

新しいメジャーバージョンが公開されると、直前のメジャーバージョンはMaintenance LTSへ移行します。
Maintenance LTSでは、重大なバグ修正と重要なセキュリティ更新のみが提供されます。

公式サポートポリシーでは、Maintenance LTSの終了時点は、そのメジャーバージョンの初回リリースから2年後とされています。

Next.jsの各バージョンについてのリリース日とサポート期限は次の通りです。

※Next.js 16系及び15系のサポート期限は、「メジャーバージョンの初回リリースから2年間」という現行の公式サポートポリシーに基づいて算出しています。Next.js 14系以前は、現在、公式サポートページでUnsupportedとされていますのでグレーにしています。

Next.js（安定版）で開発したアプリケーションに影響を与える脆弱性情報で、当社が把握しているものは次の通りです。

※脆弱性情報については、情報セキュリティにおける脆弱性情報に付けられている番号であるCommon Vulnerabilities and Exposures（本記事では「CVE」とします）の順序に従って掲載しています。
※深刻度については、CVSS v4.0を優先し、CVSS v4.0の評価がない場合はCVSS v3.1を採用しています。採用するCVSSバージョンに複数の評価がある場合はNVDの評価を優先し、NVDで未評価の場合はCNA、CISA-ADPなどの評価を採用しています。
※深刻度の数値はJapan Vulnerability Notes（本記事では「JVN」とします）及び、JVNが評価を合わせている米国国立標準技術研究所（NIST）が運営する脆弱性データベースであるNational Vulnerability Database（以下「NVD」）に準拠しています。NVDで未評価の場合には他の機関（GutHub,inc.等）の数値に合わせてあります。
※原則としてJVNのページを正としていますが、JVNに掲載されていない情報やNVDと異なる場合などについてはNVDのサイトを参照しています。
※CVE-2026-64648、CVE-2026-64647の影響範囲についてはNVDの本文ないしCPEには12.0.0～と記載されていますが、CANであるNext.js公式GitHub Security AdvisoryやCVEレコードの構造化されたaffectedフィールドでは13.0.0～となっていることから、13.0.0～を正として記載しています。
※本記事における脆弱性情報は、当社が把握しているものだけであり、全ての脆弱性情報を網羅できているわけではありません。
※本記事における脆弱性情報をご利用になる場合には、必ずCVE、JVN、NVDなどの情報を確認されたうえで、自己責任でご利用ください。

Next.jsは近年Web制作の現場でも主力となりつつあるフレームワークです。

しかしながら、自社内でバージョンアップを行うにも属人化が発生してリソースが足りなくなったり、管理するWebサイト・Webシステムの数が増え、あるいはWebサイト等の規模が大きくなるにつれて社内での対応が困難になることがあります。