本日は監視対象リポジトリのうち 4件 で新リリースが確認されました。Tailwind CSS v4.3.0 が最大の注目点で、scrollbar-width / scrollbar-color のユーティリティや zoom-*、tab-* など多数の新機能が追加されています。また Next.js v16.2.6 では昨日の v16.2.5 で修正が不完全だったセキュリティ脆弱性の追加対応が行われています。
リリースサマリー
| フレームワーク | バージョン | タイプ | カテゴリ |
|---|---|---|---|
| Tailwind CSS | v4.3.0 | minor | tool |
| Next.js | v16.2.6 | prerelease | frontend |
| Vue | v3.5.34 | prerelease | frontend |
| Angular | v21.2.12 | prerelease | frontend |
マイナーリリース詳細
Tailwind CSS v4.3.0 — 新ユーティリティ多数追加
Tailwind CSS v4.3.0 は 4.x 系列の新しいマイナーリリースです。スクロールバーのスタイリングを CSS ユーティリティだけで完結できるようになったのが一番の目玉ですね。
主な変更点:
scrollbar-{auto,thin,none}ユーティリティ —scrollbar-widthの制御。スクロールバーの表示/非表示・太さをクラスで指定可能に (#19981)scrollbar-thumb-*/scrollbar-track-*カラーユーティリティ —scrollbar-colorのサム（つまみ）とトラック（レール）の色を個別に設定 (#20019)scrollbar-gutter-*ユーティリティ — スクロールバーの表示/非表示によるレイアウトシフトを防止 (#20018)@container-sizeユーティリティ — コンテナクエリで幅と高さの両方を条件に指定可能 (#18901)zoom-*ユーティリティ — 要素のズーム制御 (#20020)tab-*ユーティリティ — タブサイズの制御 (#20022)@variantのスタック・複合記法 —@variant hover:focus { … }や@variant hover, focus { … }が利用可能に (#19996)
これまでスクロールバーのカスタマイズには ::-webkit-scrollbar 疑似要素やカスタム CSS が必要でしたが、v4.3.0 からは標準の CSS プロパティ（scrollbar-width、scrollbar-color）をユーティリティクラスとして使えるようになります。
GitHub: https://github.com/tailwindlabs/tailwindcss/releases/tag/v4.3.0
セキュリティ修正
Next.js v16.2.6 — セキュリティ修正の追加対応
昨日リリースされた v16.2.5 のセキュリティ修正に加え、GHSA-26hh-7cqf-hhc6（segment-prefetch ルート経由の Middleware / Proxy バイパスの不完全修正フォローアップ）が追加されています。
v16.2.5 で修正された GHSA-267c-6grr-h53f の修正が不完全だったため、追加の対応が行われました。v16.2.5 にアップデート済みの方も v16.2.6 への更新が必要です。
本リリースに含まれるセキュリティ修正:
- GHSA-8h8q-6873-q5fj — Server Components における DoS
- GHSA-267c-6grr-h53f — segment-prefetch ルート経由の Middleware バイパス
- GHSA-26hh-7cqf-hhc6 — 上記の不完全修正フォローアップ（v16.2.6 で追加）
- GHSA-mg66-mrh9-m8jx — Cache Components 利用時の接続枯渇 DoS
- GHSA-492v-c6pp-mqqv — 動的ルートパラメータインジェクションによる Middleware バイパス
- GHSA-c4j6-fc7j-m34r — WebSocket 経由の SSRF
なお、Next.js 15 系にもバックポートリリース v15.5.18 が公開されています。15 系を利用中の方はこちらへの更新を確認してください。
GitHub: https://github.com/vercel/next.js/releases/tag/v16.2.6
プレリリース一覧
Vue v3.5.34
パッチリリースです。詳細は CHANGELOG.md を参照してください。v3.6.0 は beta（3.6.0-beta.11）で開発が進行中です。
GitHub: https://github.com/vuejs/core/releases/tag/v3.5.34
Angular v21.2.12
バグ修正中心のリリースです。signal input transforms での read ジェネリック修正、i18n フラグのリーク修正、ハイドレーション修正、sanitizer 型定義の修正が含まれています。
GitHub: https://github.com/angular/angular/releases/tag/v21.2.12
EOL / サポート期限情報
EOL が近づいているプロダクト
| プロダクト | バージョン | EOL 日 | 残り | 推奨移行先 |
|---|---|---|---|---|
| Angular | 19 | 2026-05-19 | 10日 | Angular 20 / 21 |
| Node.js | 25 (Current) | 2026-06-01 | 23日 | Node.js 24 LTS / 26 |
| Kubernetes | 1.33 | 2026-06-28 | 50日 | Kubernetes 1.34+ |
| Spring Boot | 3.5 | 2026-06-30 | 52日 | Spring Boot 4.0 |
| Nuxt | 3 | 2026-07-31 | 83日 | Nuxt 4 |
Angular 19 の EOL まで 残り10日 です。セキュリティパッチの提供が終了するため、Angular 20（20.3.20）または Angular 21（21.2.12）への移行を急ぎましょう。
Node.js 25 は Current ラインで、2026年6月1日に EOL を迎えます。LTS の Node.js 24 または最新の Node.js 26 への移行を検討してください。
直近で EOL を迎えたプロダクト
| プロダクト | バージョン | EOL 日 | 経過 | 推奨移行先 |
|---|---|---|---|---|
| Terraform | 1.13 | 2026-04-29 | 10日経過 | Terraform 1.14 / 1.15 |
| Rust | 1.94 | 2026-04-16 | 23日経過 | Rust 1.95 |
| Django | 4.2 (LTS) | 2026-04-07 | 32日経過 | Django 5.2 LTS / 6.0 |
| Laravel | 11 | 2026-03-12 | 58日経過 | Laravel 12 / 13 |
エコシステム動向
npm レジストリの注目動向
| パッケージ | latest | 備考 |
|---|---|---|
| tailwindcss | 4.3.0 | v4.2.4 → 4.3.0 へ更新、v3-lts: 3.4.19 |
| next | 16.2.6 | canary: 16.3.0-canary.16 |
| vue | 3.5.34 | beta: 3.6.0-beta.11 |
| @angular/core | 21.2.12 | next: 22.0.0-next.12 |
| TypeScript | 6.0.3 | rc: 6.0.1-rc |
| Svelte | 5.55.5 | 5.x 系安定 |
| Prisma | 7.8.0 | dev: 7.9.0-dev.4 |
| Vite | 8.0.11 | previous: 7.3.3 |
Tailwind CSS の npm latest タグが 4.2.4 → 4.3.0 に更新されました。v3 系は v3-lts タグ（3.4.19）で引き続きメンテナンスされています。
次期バージョンの動向
| プロダクト | 次期バージョン | ステージ | 現在の latest |
|---|---|---|---|
| Angular | 22.0.0 | next (22.0.0-next.12) | 21.2.12 |
| Vue | 3.6.0 | beta (3.6.0-beta.11) | 3.5.34 |
| NestJS | 12.0.0 | alpha (12.0.0-alpha.2) | 11.1.19 |
| React | 19.3.0 | canary | 19.2.6 |
| Next.js | 16.3.0 | canary (16.3.0-canary.16) | 16.2.6 |
| Astro | 7.0.0 | alpha (7.0.0-alpha.0) | 6.3.1 |
PyPI レジストリ状況
| パッケージ | latest | Python 要件 |
|---|---|---|
| Django | 6.0.5 | 3.12 |
| Flask | 3.1.3 | 3.9 |
| FastAPI | 0.136.1 | 3.10 |
まとめ
本日の注目は Tailwind CSS v4.3.0 のマイナーリリースです。scrollbar-width / scrollbar-color をはじめ、zoom、tab、@container-size など実用的な新ユーティリティが多数追加されました。スクロールバーのカスタマイズがクラスだけで完結するのは嬉しいですね。
セキュリティ面では Next.js v16.2.6 がリリースされ、v16.2.5 で修正が不完全だった Middleware バイパス脆弱性の追加対応が行われています。v16.2.5 にアップデート済みの方も v16.2.6 へ更新してください。EOL 面では Angular 19 の残り10日 が引き続き要注意です。
データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。