# Next.jsのCookie漏えい修正、自分のアプリが対象か確認する

出典: [Securityタグが付けられた新着記事 - Qiita](https://qiita.com/kentasatomi/items/73f00411eed92625a63a) · 2026-11-10 · セキュリティ
ページ: https://themorning.dev/ja/story/next-js-cookie-39ac2a53-c26fb0dac3147911
種類：セキュリティ · 影響度：中

## 要点

- Next.jsの11月3日のセキュリティ更新で、Edge runtimeのルートからCookieの値が漏れる問題が修正された
- 認証まわりでNextResponse.cookies.set()を使っているアプリが影響を受ける可能性がある
- 自分のアプリが修正の対象かどうかを確認する必要がある

## なぜ重要か

Edge runtimeで認証Cookieを扱うNext.jsアプリでは、Cookieの値が漏れるおそれがあるため、更新の対象かどうかを早めに確認する必要がある。

## 取るべき対応

- Edge runtimeのルートでNextResponse.cookies.set()を使っているかを確認する
- Next.jsの11月3日のセキュリティ更新を適用しているかを確認する

## タイムライン

- 2026-11-03: Next.jsのセキュリティ更新でEdge runtimeのCookie漏えいが修正される

## 報道

- [Next.jsのCookie漏えい修正、自分のアプリが対象か確認する](https://qiita.com/kentasatomi/items/73f00411eed92625a63a) — Securityタグが付けられた新着記事 - Qiita, 2026-11-10

タグ: セキュリティ, Next.js, Cookie, Edge runtime, 認証

---

このまとめは、「報道」に挙げた記事をもとにAI（claude-haiku-5-5）が生成したものです。見出しの権利は各発行元に帰属します。The Morning Dev – https://themorning.dev/ja