本日は監視対象からAstro、Laravel、Next.js、Vue、Terraformの5件のリリースが確認されました。メジャーリリースはなく、patch 2件・prerelease 3件の構成です。最大の注目点は今月末に期限が迫る**Kubernetes 1.33（残り10日）とSpring Boot 3.5（残り12日）**のEOLです。対象バージョンを使用しているチームは今週中に移行作業を完了させることを強く推奨します。
リリースサマリー
| フレームワーク | バージョン | タイプ | カテゴリ |
|---|---|---|---|
| Astro | v6.4.8 | patch | frontend |
| Laravel | v13.16.1 | patch | backend |
| Next.js | v16.2.9 | prerelease | frontend |
| Vue | v3.5.38 | prerelease | frontend |
| Terraform | v1.15.6 | prerelease | infra |
パッチリリース
Astro v6.4.8（patch）
URLデコーディング回数の上限を厳格化するセキュリティ修正を含むパッチリリースです。PR #17109 により、URLに対するデコーディング回数の制限が強化されました。過剰なデコーディングを誘発する攻撃ベクターへの対策です。パッチリリースですが、セキュリティ関連の変更のため早めのアップデートを推奨します。
なお、v7.0.0-beta.4 が beta タグとして提供されており、次世代バージョンの評価も始めやすい状況です。
Laravel v13.16.1（patch）
DevCommands が自分自身の登録を停止してしまうバグを修正したパッチリリースです。PR #60526 による修正で、DevCommands が正常に登録されない問題が発生していた場合は適用してください。
プレリリース
Next.js v16.2.9（prerelease）
next@latest dist-tag を確実に安定版へ向けるための空リリースです。Trusted Publishing の制約により dist-tag の直接更新ができないため、バージョンリリースとして対処されました。機能追加・バグ修正は含まれていません。
Vue v3.5.38（prerelease）
v3.5 系の継続的なバグ修正リリースです。詳細は CHANGELOG.md を参照してください。v3.6.0-beta.16 も beta タグとして提供されており、次世代機能の先行評価が可能です。
Terraform v1.15.6（prerelease）
4件のバグ修正を含むリリースです。
removedブロックのリソースがプランファイルのplanned_valuesに誤って含まれる問題を修正consoleコマンドで deprecated 値を含む式評価時のパニックを修正plan・query・refreshコマンドの変数エラー時の終了コードを修正nullおよびセンシティブ/エフェメラルなモジュールソースのインストールエッジケースを修正
CI/CDパイプラインで Terraform の終了コードを検知している場合、変数エラー時の判定精度が向上します。
EOL / サポート期限情報
今月末にかけてEOLが集中しています。以下の対象バージョンを使用しているチームは早急に対応計画を確認してください。
| プロダクト | バージョン | EOL日 | 残り日数 | 推奨移行先 |
|---|---|---|---|---|
| Kubernetes | 1.33 | 2026-06-28 | 10日 | 1.34 以上 |
| Spring Boot | 3.5 | 2026-06-30 | 12日 | 4.0 または 4.1 |
| Nuxt | 3 | 2026-07-31 | 43日 | Nuxt 4 |
| Node.js | 25 | 2026-06-01 | EOL済み | 24 (LTS) または 26 |
Kubernetes 1.33 は2026年6月28日にサポートが終了します。残り10日と極めて切迫しており、まだ移行が完了していない場合は1.34以上への早急なアップグレードが必要です。
Spring Boot 3.5 は2026年6月30日にEOLとなります。Spring Boot 4.0（2025年11月リリース）または4.1（2026年6月リリース）への移行を検討してください。
Nuxt 3 は2026年7月31日にサポートが終了します（残り43日）。Nuxt 4への移行計画を立てておきましょう。
エコシステム動向
npm パッケージ
- Next.js (
next):latestタグが v16.2.9 に更新。canaryは v16.3.0-canary.53 が提供中 - Vue (
vue):latestが v3.5.38、betaタグで v3.6.0-beta.16 が先行提供 - Astro (
astro):latestが v6.4.8、betaタグで v7.0.0-beta.4 が先行提供 - React (
react):latestが v19.2.7、canaryで v19.3.0-canary.a7cce7b3 が更新中 - TypeScript (
typescript):latestが v6.0.3 で安定
PyPI パッケージ
- Django: v6.0.6 が最新（Python 3.12 以上が必須）
- Flask: v3.1.3 が最新
- FastAPI: v0.137.1 が最新
まとめ
本日はメジャーリリースはなく、セキュリティ修正を含む Astro v6.4.8 と Laravel v13.16.1 のパッチ、および3件のプレリリースが確認されました。パッチリリース自体の影響は小さいものの、月末に向けてKubernetes 1.33（残り10日）・Spring Boot 3.5（残り12日）のEOLが切迫しています。これらのバージョンを使用しているプロジェクトでは、今週中に移行作業を完了できるよう優先度を上げて対応してください。
データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。