本日は監視対象リポジトリのうち4件で新リリースが確認されました。最大の注目は Next.js v16.2.6 — High 深刻度のセキュリティ修正が5件含まれており、App Router 利用者と Middleware を使用しているプロジェクトは早急な対応が必要です。また Laravel v13.14.0 のメジャーアップデートも引き続き重要で、Symfony 8.1 互換性修正やHTTP ClientのJSONキャッシュバグ修正が含まれています。Kubernetes 1.33 の EOL まで残り 21 日、Spring Boot 3.5 は 23 日と、今月末の期限が迫っています。
リリースサマリー
| フレームワーク | バージョン | タイプ | カテゴリ |
|---|---|---|---|
| Laravel | v13.14.0 | major | backend |
| Svelte | 5.56.2 | patch | frontend |
| Next.js | v16.2.6 | prerelease | frontend |
| Vue | v3.5.35 | prerelease | frontend |
注目リリースの詳細
Laravel v13.14.0 — メジャーアップデート (major)
Laravel v13.14.0 は Laravel 13 系のメジャーアップデートです。破壊的変更はなく安全にアップデート可能です。
主な変更点:
- 遅延リフレッシュフックを全コネクションに登録: データベースの全接続に遅延リフレッシュフックが正しく登録されるよう修正されました（#60359 by @tontonsb）
- falsy な JSON ペイロードのキャッシュ対応: HTTP クライアントのレスポンスで
falseや0などの falsy な値を含む JSON が正しくキャッシュされるよう修正（#60357 by @Button99） Request::createFromBase()の Symfony 8.1 互換性修正: Symfony 8.1 との互換性問題が解消されました（#60354 by @irabbi360）Message::embedデータ添付の修正: メール送信時のデータ添付処理における不具合を修正（#60361 by @miladev95）- クラウドロギングフォーマッターの名前空間化: 名前衝突リスクの低減（#60362 by @timacdonald）
- GitHub Actions のセキュリティ強化:
contents: readパーミッションの適用など、ワークフローのセキュリティが改善されました
破壊的変更: なし。安全にアップデート可能です。
composer update laravel/framework
Next.js v16.2.6 — セキュリティ修正 (prerelease)
Next.js v16.2.6 は、セキュリティ修正を中心としたバックポートリリースです。canary の新機能は含まれていませんが、High 深刻度の脆弱性が複数含まれているため、App Router を使用しているプロジェクトは早急な対応が必要です。
含まれるセキュリティ修正（High 深刻度）:
- GHSA-8h8q-6873-q5fj: Server Components を使用した Denial of Service 攻撃への対策
- GHSA-267c-6grr-h53f: App Router の segment-prefetch ルート経由の Middleware/Proxy バイパス
- GHSA-26hh-7cqf-hhc6: 上記の Middleware/Proxy バイパス（不完全な修正のフォローアップ）
- GHSA-mg66-mrh9-m8jx: Cache Components を使用したアプリケーションにおける接続枯渇による Denial of Service
- GHSA-492v-c6pp-mqqv: Middleware/Proxy バイパス（詳細は Advisory 参照）
破壊的変更: なし。セキュリティ修正のバックポートです。
npm install next@16.2.6
マイナー/パッチリリース一覧
| フレームワーク | バージョン | 主な変更 |
|---|---|---|
| Svelte 5.56.2 | patch | 非同期 sibling component のエフェクト追跡修正・reactivity loss 警告誤検知防止・アニメーションディレクティブの declaration タグ無視修正・非同期 derived の破棄時処理改善 |
| Vue v3.5.35 | prerelease | v3.5 系メンテナンスリリース — 詳細は CHANGELOG.md 参照 |
EOL / サポート期限情報
🔴 EOL 済み
| プロダクト | バージョン | EOL 日 |
|---|---|---|
| Node.js | 25 | 2026-06-01（6日前） |
| Angular | 19 | 2026-05-19（19日前） |
Node.js 25 は 2026年6月1日にサポートを終了しました。LTS の Node.js 24（EOL: 2028年4月）または Node.js 22（EOL: 2027年4月）への移行を早急に実施してください。
Angular 19 も EOL を迎えています。現行の Angular 22 へのアップグレードを検討してください。
⚠️ 30日以内に EOL
| プロダクト | バージョン | EOL 日 | 残り日数 |
|---|---|---|---|
| Kubernetes | 1.33 | 2026-06-28 | 21日 |
| Spring Boot | 3.5 | 2026-06-30 | 23日 |
- Kubernetes 1.33: 21日後に EOL。1.34（EOL: 2026年10月）以上へのアップグレードを今月中に完了させてください
- Spring Boot 3.5: 23日後に EOL。Spring Boot 4.0（EOL: 2026年12月）への移行準備を進めてください
⚡ 3ヶ月以内に EOL
| プロダクト | バージョン | EOL 日 | 残り日数 |
|---|---|---|---|
| Nuxt | 3 | 2026-07-31 | 54日 |
Nuxt 3 は 2026年7月31日に EOL を迎えます。Nuxt 4 へのマイグレーション計画を早めに立てることを推奨します。
エコシステム動向
npm パッケージの最新バージョン（2026-06-07 時点）:
| パッケージ | latest | 開発版 |
|---|---|---|
| react | 19.2.7 | 19.3.0-canary |
| next | 16.2.7 | 16.3.0-canary.42 |
| vue | 3.5.35 | 3.6.0-beta.14 |
| svelte | 5.56.2 | — |
| astro | 6.4.4 | 7.0.0-alpha.1 |
| @angular/core | 22.0.0 | — |
| typescript | 6.0.3 | — |
| vite | 8.0.16 | — |
| tailwindcss | 4.3.0 | v3-lts: 3.4.19 |
| prisma | 7.8.0 | — |
PyPI（Python）:
| パッケージ | latest |
|---|---|
| Django | 6.0.6 |
| Flask | 3.1.3 |
| FastAPI | 0.136.3 |
Next.js の latest は 16.2.7（canary.42 が最新）。Angular は 22.0.0 が stable として公開されており、latest と next の両タグが同じバージョンを指しています。NestJS は 11.1.24 が現行で 12.0.0-alpha.5 が開発中です。Vue の 3.6.0-beta.14 が継続中で、次期マイナーの開発が進んでいます。
まとめ
本日の最優先アクションは Next.js 16.2.6 のセキュリティ修正適用 です。High 深刻度の脆弱性が5件含まれており、DoS と Middleware/Proxy バイパスに対する攻撃リスクがあります。App Router または Middleware を使用しているプロジェクトは、テスト環境での検証後、速やかに本番環境へ適用してください。
次に優先すべきは Kubernetes 1.33（残り21日） と Spring Boot 3.5（残り23日） の EOL 対応です。両プロダクトとも今月末が期限のため、移行計画が未確定の場合は今週中に着手することを推奨します。Laravel 13.14.0 は破壊的変更なしで安全にアップデートできます。Svelte 5.56.2 は非同期コンポーネントのバグ修正を含んでおり、非同期処理を多用するプロジェクトでは適用が推奨されます。
データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。