本日は監視対象のうち9件で新リリースが確認されました。メジャーアップデートはありませんが、最大の注目は Next.js v16.2.11 のセキュリティ修正です。High深刻度4件（DoS・SSRF2件・ミドルウェアバイパス）を含むため、App Router 利用者は早めの適用を検討しましょう。加えて Nuxt 3 のEOLが2026年7月31日（残り8日） に迫っている点も見逃せません。
リリースサマリー
| フレームワーク | バージョン | タイプ | カテゴリ |
|---|---|---|---|
| Next.js | v16.2.11 | patch | frontend |
| Prisma | 7.9.0 | minor | tool |
| Laravel | v13.21.1 | minor | backend |
| Astro (language-server) | 2.16.13 | minor | frontend |
| Svelte | svelte@5.56.7 | patch | frontend |
| Vue | v3.5.40 | prerelease | frontend |
| Angular | v22.0.8 | prerelease | frontend |
| Kubernetes | v1.36.2 | prerelease | infra |
| Vite | v8.1.5 | prerelease | tool |
注目リリースの詳細
Next.js v16.2.11
patch frontend
patch リリースですが、内容はセキュリティ修正が中心です。以下のアドバイザリに対応しています。
High（重要）:
- App Router で Server Actions を利用している場合の DoS（サービス拒否）
- Turbopack かつ単一ロケール構成の App Router アプリにおけるミドルウェア／プロキシのバイパス
- rewrites で攻撃者が制御可能な宛先ホスト名を経由する SSRF（サーバーサイドリクエストフォージェリ）
- カスタムサーバー上の Server Actions における SSRF
Moderate（中）:
- ボディを持つリクエストにおけるレスポンスボディのキャッシュ混同
- 不正な UTF-8 バイト列を含むボディでのキャッシュ混同
App Router・Server Actions・rewrites・Turbopack のいずれかを本番で利用している場合は影響を受ける可能性があります。patch なので破壊的変更はなく、next を 16.2.11 に上げるだけで対応できます。詳細は Next.js v16.2.11 のページ にまとめました。
Prisma 7.9.0
minor tool
Prisma CLI に シェルのタブ補完 が追加されました。bash / zsh / fish / PowerShell に対応し、コマンド・サブコマンド・オプション・フラグ、さらにはオプションの値まで補完できます。多くのプロジェクトはパッケージマネージャ経由で Prisma を実行するため、@bomb.sh/tab のパッケージマネージャ連携を使って一度設定すれば有効化できます。日常的に CLI を叩く開発者にとっては地味に効く改善です。
マイナー / パッチ / プレリリース一覧
- Laravel v13.21.1（
minor）: 13系のアップデート。リリースノートに詳細な記載はありません。13系はサポート期限が2028年3月まで確保された現行の安定ラインです。 - Astro language-server 2.16.13（
minor）:tsconfigのプロジェクト参照に含まれるファイルのエラーが捕捉されないケースを修正。エディタ体験に関わる修正で、Astro 本体（最新7.1.3）とは別のツールです。 - Svelte svelte@5.56.7（
patch）:printにindentオプションを提供する内部改善（chore）です。 - Vue v3.5.40（
prerelease扱い）: 3.5系の更新。詳細は CHANGELOG を参照とされています。並行して 3.6.0-rc も進行中です。 - Angular v22.0.8（
prerelease扱い）: common / core / forms / http など複数パッケージのバグ修正。画像プリロードでの crossorigin 保持、SVG アニメーションのattributeNameを大文字小文字を区別せず判定、signal forms でpendingステータスをルートフォームへ伝播する修正などが含まれます。 - Kubernetes v1.36.2（
prerelease扱い）: 1.36 系のパッチ。詳細は CHANGELOG-1.36 を参照。 - Vite v8.1.5（
prerelease扱い）: 8.1系の更新。詳細は各パッケージの CHANGELOG を参照とされています。
EOL / サポート期限情報
期限が迫っているバージョンに注意してください。
- Nuxt 3 — EOL 2026年7月31日（残り8日）: 4系（最新 4.5.0）への移行を計画しましょう。3系はこの日以降サポート対象外となります。
- Next.js 15 — EOL 2026年10月21日（約3ヶ月）: 16系（最新 16.2.11）が現行のLTSラインです。今回のセキュリティ修正も16系に含まれるため、更新時に合わせて16系への追従を検討する好機です。
- 既にEOL済み: Next.js 14以前、Vue 3.4以前、Angular 19以前、Node.js 25/23、Django 5.1以前、Laravel 11以前、Kubernetes 1.33以前など。これらのバージョンを本番で使い続けている場合は、セキュリティ修正が提供されない点に注意してください。
エコシステム動向
- React: 安定版 latest は 19.2.8。canary は
19.3.0-canary-711c445b-20260722まで進み、次期 19.3 系の開発が続いています。 - TypeScript: latest 7.0.2。next タグは
7.1.0-dev.20260722.1で、7.1 系の開発が進行中です。 - Angular:
@angular/coreの next タグは 22.1.0-rc.0。今回の 22.0.8 は現行の安定ラインへのパッチです。 - Vue: latest 3.5.40 と並行して rc（3.6.0-rc.2）・beta・alpha が公開され、3.6 系のリリースが近づいています。
まとめ
本日はメジャーアップデートこそないものの、実務上の優先度が高いのは Next.js v16.2.11 のセキュリティ修正です。App Router / Server Actions / rewrites / Turbopack を利用しているプロジェクトは、破壊的変更のない patch なので早めに適用しておくと安心です。
もう一つの重要ポイントは Nuxt 3 のEOLが8日後に迫っている ことです。まだ3系のプロジェクトが残っている場合は、4系への移行スケジュールを今週中に立てておきましょう。その他のリリースは主にバグ修正・内部改善で、通常のアップデートサイクルで取り込めば十分です。
データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。