Trivy bloqueó el build del frontend en el pipeline de CI: Next.js 15.5.10 tiene un RCE no autenticado en la API de optimización de imágenes vía archivos AVIF (CVE-2026-75604 / GHSA-2xp9-vwfh-vxw4), corregido en 15.5.24. Bump mínimo dentro del mismo minor, sin otros cambios de dependencias. Co-Authored-By: Claude Sonnet 5 <[email protected]> Claude-Session: https://claude.ai/code/session_01THZFwPzrwv6VAbuwmaf5vR