つみかさね
A

Astro v2.16.11

リリース日: 2026-07-04データソース: GitHub Releases, npm, endoflife.date
影響度スコア
27/ 100影響度: 中（開発環境のセキュリティ修正）
Breaking Changes0/40
新機能0/25
バグ修正5/20
セキュリティ12/15
依存関係10/15

対応ガイド

high|推奨セキュリティ修正影響: 限定的

推奨アクション

  1. 1VS Code のコマンドパレット（Ctrl+Shift+P）を開く
  2. 2「Extensions: Check for Extension Updates」を実行する
  3. 3Astro 拡張機能のアップデートがあれば更新する
  4. 4VS Code を再起動して言語サーバーを再起動する

影響対象

Astro拡張機能ユーザー（VS Code / Cursor等）

補足

  • -ビルド成果物や実行時環境には影響しません
  • -開発環境限定のセキュリティ修正です
Astrolanguage-serverセキュリティCVEyamlDoS

30秒で判断

  • 対応すべき人: VS Code、Cursor 等のエディタで Astro 拡張機能（@astrojs/language-server）を使用している開発者
  • 対応不要な人: Astro を使用していない / エディタで Astro 拡張機能を使っていない / 言語サーバーをエディタ管理外で使っていない
  • 確認コマンド: VS Code のコマンドパレットで「Extensions: Show Installed Extensions」→「Astro」のバージョンを確認

この変更が意味すること

@astrojs/language-server v2.16.11 は、yaml パッケージの DoS 脆弱性（CVE-2026-33532）を修正するセキュリティリリースです。

依存パッケージである volar-service-* を 0.0.70 → 0.0.71 にアップデートすることで、yaml-language-server 1.23.0 および yaml 2.8.3 を取り込んでいます。yaml 2.8.3 にはサービス拒否（DoS）を引き起こす可能性があった脆弱性の修正が含まれています。

言語サーバーはエディタのコード補完や型チェックを担う開発時ツールのため、実行時のビルド成果物や本番環境への直接的な影響はありません。ただし、開発環境のセキュリティ維持の観点からアップデートを推奨します。

主な変更点

volar-service-* の更新（0.0.70 → 0.0.71）

  • volar-service-* 依存関係をバージョン 0.0.71 に更新
  • これにより yaml-language-server 1.23.0 と yaml 2.8.3 が取り込まれる
  • PR: #17059 by @dupontcyborg

修正された脆弱性: CVE-2026-33532

項目内容
CVE番号CVE-2026-33532
GHSAGHSA-48c2-rrv3-qjmp
種別サービス拒否（DoS）
影響パッケージyaml < 2.8.3
修正バージョンyaml 2.8.3
開発時のみはい（言語サーバー経由）

EOL / サポート状況

@astrojs/language-server は Astro 本体のリリースサイクルに準拠しています。Astro 本体の最新安定版は v7.0.6 です。

Astro バージョンステータス備考
7.x✅ 最新latest: 7.0.6
6.xlegacy タグ4.16.19（legacy）

開発者への影響

  1. エディタセキュリティの向上: 開発環境内での yaml 処理に関する DoS リスクが解消されます
  2. ビルド・本番環境への影響なし: 言語サーバーはエディタ内の開発支援ツールのため、アプリケーションのビルドや実行時動作には影響しません
  3. 自動更新: VS Code の Astro 拡張機能の自動更新が有効な場合、次回エディタ起動時に自動的に適用されます

アップデート方法

# VS Code 拡張機能の場合（推奨）
# コマンドパレット > Extensions: Check for Extension Updates

# 言語サーバーを直接管理している場合
npm install @astrojs/language-server@2.16.11
# または
pnpm add @astrojs/language-server@2.16.11

アップデート後はエディタを再起動してください。

データソース: GitHub Releases API, npm Registry
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

アップデート判断

★★★★★
開発環境のセキュリティ修正。早めのアップデートを推奨

アップデートすべき場合

  • ●VS Code / Cursor で Astro 拡張機能を使用している
  • ●開発環境のセキュリティポリシーが CVE への対応を求めている
  • ●拡張機能を手動管理しており自動更新が無効

様子見でよい場合

  • ●Astro 拡張機能の自動更新が有効（次回起動時に自動適用）
  • ●Astro を使用していないプロジェクト
  • ●言語サーバーを使用しない CLI ベースの開発環境
Xでシェアはてブ
データソース: GitHub Releases API, npm Registry, endoflife.date (MIT License), NVD (NIST)
AI解説は Claude API により自動生成されています。正確性については原文リリースノートをご確認ください。