Annoncer une version de sécurité avant de l'expédier semble provoquer des problèmes, mais c'est exactement ce qui réduit les problèmes : la date, le 30 septembre 2026, est enregistrée et l'équipe s'engage à publier les détails aux côtés des versions corrigées.

Published 2026-09-23: https://nextjs.org/blog/upcoming-nextjs-security-release-september-2026

Pourquoi le préavis est utile

  • Les responsables peuvent planifier la fenêtre de mise à jour avant qu'un texte d'avertissement n'existe, ce qui transforme une urgence en un créneau de maintenance ordinaire.
  • Le suivi porte sur les versions corrigées, de sorte que le mappage de votre version déployée vers la mise à niveau est une recherche le jour de la sortie.
  • Les équipes exécutant un mélange de lignes Next.js 15 et 16 devraient noter leurs niveaux de correctifs actuels maintenant, car le lot d'été a déjà atterri et le travail de cartographie progresse.

Le programme est très cool dans sa manière discrète : planifiez, expédiez, publiez les détails, et tout le monde planifie autour d'un avis plutôt que d'une rumeur. Un calendrier de publication que personne ne redoute est un formidable artefact de conception de processus.

Vérifiez votre version déployée le matin de la sortie ; les mises à niveau prennent quelques minutes et le plan est expédié la veille.