作为一名前端开发者，看到Next.js 16正式发布，我第一时间就翻阅了官方文档。这次更新可不只是小打小闹，而是对架构进行了一次深度重构，涉及缓存机制和构建工具等多个方面。今天就让我们一起来看看，这次更新到底值得不值得升级。 首先，Next.js 16的核心改动之一是缓存机制的重构。过去使用AppRouter时，隐式缓存的逻辑常常让开发者陷入困境。想要实现动态组件却总是被缓存影响，调试时苦苦寻找问 ...

吴说获悉，慢雾首席信息安全官 23pds 发推表示，鉴于 React/Next.js 最新远程代码执行漏洞已出现新的攻击链，相关攻击成功率将显著提升。由于目前大量 DeFi 平台使用 React，该漏洞可能影响范围广泛，各 DeFi 平台需防范相关安全风险。

December 2025, the RondoDox botnet operators have been targeting Next.js servers impacted by the React2Shell vulnerability.

When security vulnerabilities appear in popular frameworks, they can affect thousands of websites overnight. That’s exactly what’s happening with a newly discovered vulnerability in Next.js – one of ...

The RondoDox botnet has been observed exploiting the critical React2Shell flaw (CVE-2025-55182) to infect vulnerable Next.js ...