本日は監視対象のうち6件で新リリースが確認されました。メジャーアップデートはありませんが、実務上の最優先は Next.js v16.2.11 のセキュリティ修正です。High深刻度4件（DoS・SSRF2件・ミドルウェアバイパス）を含むため、App Router 利用者は早めの適用を検討しましょう。加えて Nuxt 3 のEOLが2026年7月31日（残り7日） に迫っている点も見逃せません。
リリースサマリー
| フレームワーク | バージョン | タイプ | カテゴリ |
|---|---|---|---|
| Next.js | v16.2.11 | patch | frontend |
| Kubernetes | v1.36.3 | minor | infra |
| Vite (plugin-legacy) | plugin-legacy@8.2.2 | patch | tool |
| Vue | v3.5.40 | prerelease | frontend |
| Angular | v22.0.8 | prerelease | frontend |
| Terraform | v1.15.8 | prerelease | infra |
注目リリースの詳細
Next.js v16.2.11
patch frontend
patch リリースですが、内容はセキュリティ修正が中心です。以下のアドバイザリに対応しています。
High（重要）:
- App Router で Server Actions を利用している場合の DoS（サービス拒否）
- Turbopack かつ単一ロケール構成の App Router アプリにおけるミドルウェア／プロキシのバイパス
- rewrites で攻撃者が制御可能な宛先ホスト名を経由する SSRF（サーバーサイドリクエストフォージェリ）
- カスタムサーバー上の Server Actions における SSRF
Moderate（中）:
- ボディを持つリクエストにおけるレスポンスボディのキャッシュ混同
- 不正な UTF-8 バイト列を含むボディでのキャッシュ混同
App Router・Server Actions・rewrites・Turbopack のいずれかを本番で利用している場合は影響を受ける可能性があります。patch なので破壊的変更はなく、next を 16.2.11 に上げるだけで対応できます。詳細は Next.js v16.2.11 のページ にまとめています。
Kubernetes v1.36.3
minor infra
1.36 系の最新パッチとして公開されました。リリースノート本文は CHANGELOG-1.36.md への参照が中心で、詳細な修正内容はそちらで確認できます。1.36 系は EOL が 2027年6月28日 まで確保された現行の安定ラインです。1.33 系（EOL 2026年6月28日）以前を運用中のチームにとっては、移行先として最もサポート期間が長い選択肢になります。詳細は Kubernetes v1.36.3 のページ を参照してください。
マイナー / パッチ / プレリリース一覧
- Vite plugin-legacy@8.2.2（
patch）: レガシーブラウザ向けトランスパイルプラグイン@vitejs/plugin-legacyのパッチ。詳細は CHANGELOG を参照とされています。Vite 本体（最新 8.1.5）とは別パッケージのため、@vitejs/plugin-legacyを使っていないプロジェクトには影響しません。 - Vue v3.5.40（
prerelease扱い）: 3.5系の更新。詳細は CHANGELOG を参照とされています。並行して 3.6.0-rc も進行中です。 - Angular v22.0.8（
prerelease扱い）: common / core / forms / http など複数パッケージのバグ修正。画像プリロードでの crossorigin 保持、SVG アニメーションのattributeNameを大文字小文字を区別せず判定、signal forms でpendingステータスをルートフォームへ伝播する修正などが含まれます。 - Terraform v1.15.8（
prerelease扱い）:localterraform.comなどサービスディスカバリエイリアス経由のプロバイダーインストール時に発生するterraform initエラーを修正。プロバイダーインストールのログメッセージが変化するため、CI ログを解析している場合は確認を推奨します。
EOL / サポート期限情報
期限が迫っているバージョンに注意してください。
- Nuxt 3 — EOL 2026年7月31日（残り7日）: 4系（最新 4.5.0）への移行を計画しましょう。3系はこの日以降サポート対象外となります。
- Next.js 15 — EOL 2026年10月21日（約3ヶ月）: 16系（最新 16.2.11）が現行のLTSラインです。今回のセキュリティ修正も16系に含まれるため、更新の際に16系への追従を検討する好機です。
- 既にEOL済み: Next.js 14以前、Vue 3.4以前、Angular 19以前、Node.js 25/23、Django 5.1以前、Laravel 11以前、Kubernetes 1.33以前、Docker 28以前など。これらを本番で使い続けている場合は、セキュリティ修正が提供されない点に注意してください。
エコシステム動向
- React: 安定版 latest は 19.2.8。canary は
19.3.0-canary-28cd4bb0-20260723まで進み、次期 19.3 系の開発が続いています。 - TypeScript: latest 7.0.2。next タグは
7.1.0-dev.20260723.1で、7.1 系の開発が進行中です。 - Vue: latest 3.5.40 と並行して rc（3.6.0-rc.2）・beta・alpha が公開され、3.6 系のリリースが近づいています。
- Angular:
@angular/coreの next タグは 22.1.0-rc.0。今回の 22.0.8 は現行の安定ラインへのパッチです。
まとめ
本日はメジャーアップデートこそないものの、実務上の優先度が高いのは Next.js v16.2.11 のセキュリティ修正です。App Router / Server Actions / rewrites / Turbopack を利用しているプロジェクトは、破壊的変更のない patch なので早めに適用しておくと安心です。
もう一つの重要ポイントは Nuxt 3 のEOLが7日後に迫っている ことです。まだ3系のプロジェクトが残っている場合は、4系への移行スケジュールを今週中に立てておきましょう。その他のリリースは主にバグ修正・内部改善で、通常のアップデートサイクルで取り込めば十分です。
データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。