つみかさね

【リリース日報】Docker v29.4.3 CVE修正・React v19.2.6ほか6件

2026-05-07データソース: GitHub Releases, endoflife.date, npm, PyPI
Major
0
Minor
2
Patch
3
Prerelease
1

対応判断サマリー

high推奨
Docker v29.4.3 CVE-2026-31431修正
docker-29.4.3
本番Docker環境をv29.4.3にアップデート
medium推奨
React v19.2.6 RSC型安全性・パフォーマンス改善
react-19.2.6
テスト環境でアップデートを検証
medium推奨
Laravel v13.8.0 バグ修正・型改善
laravel-13.8.0
テスト環境でアップデートを検証
low任意
Vue v3.5.34 パッチリリース
vue-3.5.34
通常のアップデートサイクルで対応
low任意
Terraform v1.15.2 Stacks改善・出力修正
terraform-1.15.2
通常のアップデートサイクルで対応
low任意
Next.js v16.2.4 Turbopackバグ修正バックポート
nextjs-16.2.4
Turbopack関連の問題がある場合にアップデート
DockerReactLaravelVueTerraformNext.jsCVEリリース

本日は監視対象リポジトリのうち 6件 で新リリースが確認されました。最も注目すべきは Docker v29.4.3CVE-2026-31431 修正 です。v29.4.2 のリグレッションで壊れた32ビットプログラム・i386イメージへの対応が含まれています。フロントエンドでは React v19.2.6 の RSC パフォーマンス改善が目立ちます。

リリースサマリー

フレームワークバージョンタイプカテゴリ
Reactv19.2.6minorfrontend
Laravelv13.8.0minorbackend
Vuev3.5.34patchfrontend
Dockerv29.4.3patchinfra
Terraformv1.15.2patchinfra
Next.jsv16.2.4prereleasefrontend

マイナーリリース詳細

React v19.2.6

React Server Components の型安全性強化とパフォーマンス改善が含まれるマイナーアップデートです。

主な変更点:

  • RSC の型ハードニング — Server Components 周りの型定義が強化され、TypeScript での開発体験が向上
  • RSC パフォーマンス改善 — Server Components のレンダリングパフォーマンスが向上

PR: #36425 by @eps1lon and @unstubbable

GitHub: https://github.com/facebook/react/releases/tag/v19.2.6

Laravel v13.8.0

Laravel 13 系のマイナーリリースで、複数のバグ修正と型改善が含まれています。

主な変更点:

  • schedule:list のタイムゾーン修正 — cron 式が正しいタイムゾーンで表示されるように
  • モックのクラス型保持mock()partialMock()spy() で元クラスの型が正しく保持
  • ModelNotFoundException の UnitEnum 対応 — Enum をルートパラメータに使う際の例外処理改善
  • 静的クロージャでのマクロ修正 — static クロージャを使ったマクロが正しく動作
  • Storage::fake() の戻り値型修正 — IDE での補完精度が向上

GitHub: https://github.com/laravel/framework/releases/tag/v13.8.0

パッチ / プレリリース一覧

Docker v29.4.3 — セキュリティ修正あり

CVE-2026-31431 の修正が含まれています。v29.4.2 で導入された seccomp の広範な socketcall(2) 拒否が、32ビットプログラムおよび i386 イメージを壊すリグレッションを引き起こしていました。本リリースでは、seccomp ルールをターゲットを絞った AppArmordeny network alg)および SELinuxalg_socket)ルールに置き換え、AF_ALG を LSM 層でブロックしつつ正当な32ビットワークロードへの影響を排除しています。

注意: SELinux ベースのシステムでは、daemon.json または --selinux-enabled フラグで SELinux を有効にする必要があります。デフォルトでは無効です。

Docker を本番で利用している方は早めのアップデートを推奨します。

GitHub: https://github.com/moby/moby/releases/tag/docker-v29.4.3

Vue v3.5.34

パッチリリースです。詳細な変更点は CHANGELOG.md を参照してください。v3.5 系の安定性向上が継続しています。

GitHub: https://github.com/vuejs/core/releases/tag/v3.5.34

Terraform v1.15.2

Stacks 機能の改善とバグ修正が含まれるパッチリリースです。

  • Stacks: plan の出力値表示 — コンポーネントインスタンスの変更説明に output values が追加
  • terraform output -json の警告抑制 — JSON 出力時に不要な警告が表示されなくなりました

GitHub: https://github.com/hashicorp/terraform/releases/tag/v1.15.2

Next.js v16.2.4

バグ修正のバックポートリリースです。Turbopack 関連の修正が中心で、Windows ARM64 での Google Fonts 問題修正、Safari キャッシュバスター改善が含まれます。

GitHub: https://github.com/vercel/next.js/releases/tag/v16.2.4

EOL / サポート期限情報

EOL が近づいているプロダクト

プロダクトバージョンEOL 日残り推奨移行先
Angular192026-05-1912日Angular 20 / 21
Node.js25 (Current)2026-06-0125日Node.js 24 LTS / 26
Kubernetes1.332026-06-2852日Kubernetes 1.34+
Spring Boot3.52026-06-3054日Spring Boot 4.0
Nuxt32026-07-3185日Nuxt 4

Angular 19 の EOL まで 残り12日 です。Angular 20(20.3.19)または Angular 21(21.2.11)への移行がまだの方は、早急に着手してください。サポート終了後はセキュリティパッチが提供されなくなります。

直近で EOL を迎えたプロダクト

プロダクトバージョンEOL 日経過推奨移行先
Rust1.942026-04-1621日経過Rust 1.95
Django4.2 (LTS)2026-04-0730日経過Django 5.2 LTS / 6.0
Laravel112026-03-1256日経過Laravel 12 / 13
Tailwind CSS4.12026-02-1878日経過Tailwind CSS 4.2

エコシステム動向

npm レジストリの注目動向

パッケージlatest備考
react19.2.6canary: 19.3.0-canary
next16.2.5canary: 16.3.0-canary.12
vue3.5.34beta: 3.6.0-beta.10
TypeScript6.0.3rc: 6.0.1-rc
Vite8.0.108.0 系安定
Prisma7.8.0dev: 7.9.0-dev.4
Tailwind CSS4.2.4v3-lts: 3.4.19
Svelte5.55.55.x 系安定

次期バージョンの動向

プロダクト次期バージョンステージ現在の latest
Vue3.6.0beta (3.6.0-beta.10)3.5.34
Angular22.0.0next (22.0.0-next.10)21.2.11
NestJS12.0.0alpha (12.0.0-alpha.2)11.1.19
React19.3.0canary19.2.6
Next.js16.3.0canary (16.3.0-canary.12)16.2.5
Astro7.0.0alpha (7.0.0-alpha.0)6.2.2

PyPI レジストリ状況

パッケージlatestPython 要件
Django6.0.53.12
Flask3.1.33.9
FastAPI0.136.13.10

まとめ

本日の最大のニュースは Docker v29.4.3CVE-2026-31431 修正 です。v29.4.2 で入ったリグレッションが32ビットプログラム・i386イメージを壊す問題への対応で、Docker を利用している方は早めのアップデートを推奨します。SELinux 環境では追加設定が必要な点に注意してください。

フロントエンドでは React v19.2.6 で RSC のパフォーマンス改善が入りました。Laravel v13.8.0 はバグ修正中心のマイナーリリースです。EOL 面では Angular 19 が残り12日 で引き続き警戒が必要です。


データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

Xでシェアはてブ
データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。