【リリース日報】Rust 1.94.1 CVE修正・Laravel v13.2.0 機能追加ほか 8件

本日は 監視対象 リポジトリ の うち 8件 で 新リリース が 確認 されました。Rust 1.94.1 が Cargo の tar クレート に 関する CVE 2件 を 修正 する セキュリティパッチ として 注目 です。Laravel v13.2.0 は Queue 属性 での enum サポート など 機能追加 を 含む リリース で、3月17日 に リリース された v13 系 の 進化 が 続いて います。

リリースサマリー

メジャーリリース詳細

Laravel v13.2.0 — Queue・属性・パフォーマンス改善

3月17日 に メジャーリリース された Laravel 13 系 の 2回目 の マイナーアップデート です。新機能 と バグ修正 の 両方 が 含まれて います。

主な新機能:

• Queue / Connection 属性 での enum サポート — #[Queue] や #[Connection] アトリビュート で enum を 直接 指定 できる ように なりました（#59278）
• 属性 への enum 値 の 受け渡し — Eloquent の attributes に enum を 渡せる ように なりました（#59297）
• symmetrical, expressive attributes の 追加 — より 表現力 の ある 属性 定義 が 可能 に（#59284）
• withoutOverlapping に releaseOnSignal パラメータ 追加 — シグナル 受信時 の ロック 解放 制御（#59298）

パフォーマンス・修正:

• SQL バインディング 置換 の パフォーマンス 改善 — raw SQL の バインディング 処理 が 高速化（#59277）
• SeeInHtml アサーション の negate 修正 — テスト 時 の HTML アサーション の 不具合 修正（#59303）
• LazyPromise::wait() の 署名 互換性 修正 — Guzzle の PromiseInterface との 互換性 を 修正（#59301）
• schedule:list の タイムゾーン 表示 修正 — cron 式 が 正しい タイムゾーン で 表示 される ように（#59286）

リリースページ: GitHub

Astro create-astro@5.0.4 — Windows環境での依存インストール修正

Astro の プロジェクト 作成 CLI ツール create-astro の パッチ です。Windows 環境 で npm create astro@latest 実行時 に 依存関係 の インストール が 失敗 する 問題 が 修正 されました。

• Windows での .cmd shim 問題 — DEP0190 警告 の 修正 が .cmd ファイル を シェル なし で 直接 spawn しようと して いた ため、Windows で 失敗 していました。cmd.exe /d /s /c 経由 で 実行 する ように 修正
• エラーメッセージ の 改善 — インストール 失敗時 に [object Object] と 表示 されて いた 問題 を 修正 し、実際 の エラー を 表示 する ように

リリースページ: GitHub

マイナー / パッチリリース

Spring Boot v4.0.5 — WebSocket・テスト周りのバグ修正

Spring Boot 4.0 系 の 5回目 の パッチ リリース です。複数 の バグ修正 が 含まれて います。

• WebSocket アプリ起動失敗 の 修正 — Jackson が クラスパス に あるが JsonMapper Bean が ない 場合 の 起動失敗 を 修正（#49749）
• WebSocket messaging の タスクエグゼキュータ 修正 — Jackson 使用時 のみ 自動設定 される ように 変更（#49753）
• Spring Integration テストスターター 修正 — テストモジュール の 含有 漏れ を 修正（#49784）
• メタデータ アノテーション プロセッサ 修正 — コンストラクタ バインディング 使用時 の @NestedConfigurationProperty 無視 を 修正（#49738）

リリースページ: GitHub

Rust 1.94.1 — Cargo tar CVE修正 + Clippy ICE修正

Rust 1.94 系 の パッチ リリース です。セキュリティ修正 を 含んで います。

• Cargo: tar クレート を 0.4.45 に 更新 — CVE-2026-33055 と CVE-2026-33056 を 解決。crates.io ユーザー は 影響 を 受けません が、ローカル で tar 操作 を 行う 場合 は 注意 が 必要 です。詳細 は Rust ブログ を 参照
• wasm32-wasip1-threads での std::thread::spawn 修正 — WASI threads ターゲット での スレッド 生成 の 不具合 修正（#153634）
• Windows OpenOptionsExt の 新メソッド 削除 — unsealed trait に non-default メソッド を 追加 できない ため、不安定 な 新メソッド を 削除（#153491）
• Clippy: match_same_arms の ICE 修正 — Clippy の 内部 エラー を 修正（rust-clippy#16685）

リリースページ: GitHub

Vite plugin-legacy@8.0.1 — レガシーブラウザサポートプラグインのパッチ

Vite の レガシー ブラウザ サポート プラグイン の パッチ リリース です。詳細 は CHANGELOG.md を 参照 してください。Vite 本体 は v8.0.3 が latest です。

リリースページ: GitHub

Next.js v16.2.1 — バグ修正バックポート

canary から の バグ修正 バックポート です。Turbopack の webpack loader runner layer 修正、スタンドアロンモード での server actions 修正 など 9件 の 修正 が 含まれます。

リリースページ: GitHub

Vue v3.5.31 — 安定版メンテナンスリリース

Vue 3.5 系 の メンテナンス リリース です。詳細 は CHANGELOG.md を 参照。Vue 3.6.0 は beta.9 まで 進行中 です。

リリースページ: GitHub

Angular v21.2.6 — バグ修正パッチ

Angular 21 系 の パッチ リリース です。

• common: auto sizes 使用時 の 画像 の 冗長 な フェッチ を 回避（b4ab6ba）
• compiler: shimCssText が CSS コメント ごと に 余分 な 空行 を 追加 する 問題 を 修正（880a57d）
• core: animate.leave と リオーダリング の リグレッション 修正（ad0156e）

リリースページ: GitHub

EOL / サポート期限情報

EOL が近づいているプロダクト

Django 4.2 LTS は 来月末 に サポート終了 です。Python 3.12 以上 が 必要 な Django 5.2 LTS または 6.0 への 移行計画 を 立てましょう。

直近で EOL を迎えたプロダクト

エコシステム動向

RC / Beta 段階のプロダクト

• Vue 3.6.0 — beta タグ に 3.6.0-beta.9
• Angular 22 — next タグ に 22.0.0-next.5
• NestJS 12 — next タグ に 12.0.0-alpha.2
• Astro 6.0 — beta タグ に 6.0.0-beta.20（latest は 6.1.1）
• React 19.3 — canary タグ に 19.3.0-canary-3cb2c420-20260324

パッケージレジストリ概況

npm 13パッケージ、PyPI 3パッケージ を 監視中。TypeScript の latest は 6.0.2、Prisma は 7.5.0、Svelte は 5.55.0 です。Spring Boot は v4.1.0 が M4（マイルストーン4）まで 進んで います。

まとめ

本日 は Rust 1.94.1 の セキュリティパッチ が 最も 注意 が 必要 な リリース です。Cargo の tar クレート に 関する CVE-2026-33055 と CVE-2026-33056 が 修正 されて おり、crates.io 経由 の 利用 では 影響 を 受けません が、ローカル で tar 操作 を 行う ケース では 早めの アップデート を 推奨 します。

Laravel v13.2.0 は v13 系 の 機能 拡充 が 着実 に 進んで いる ことを 示す リリース です。Queue 属性 での enum サポート や SQL パフォーマンス 改善 など、開発者 体験 の 向上 に 注力 されて います。Spring Boot v4.0.5 は WebSocket 関連 の 複数 の バグ修正 を 含んで おり、WebSocket を 利用 して いる プロジェクト では アップデート を 検討 しましょう。フロントエンド 系 は Angular / Next.js / Vue いずれも 安定化 パッチ で、大きな 変更 は ありません。

データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。