【リリース日報】Prisma 0.17 破壊的変更・Next.js 16.3 CVE修正ほか6件

本日は監視対象リポジトリのうち6件で新リリースを確認しました。最大の注目は Prisma Next v0.17.0 のパッケージ構成に関する破壊的変更、そして Next.js v16.3.0 に含まれる同梱ライブラリの脆弱性修正（CVE-2025-13465）です。フロントエンド3件・バックエンド1件・言語1件・ツール1件と、幅広いレイヤーで動きがありました。

リリースサマリー

※ リリースの分類はタグのセマンティックバージョンと破壊的変更の有無をもとに判定しています。

メジャーリリースの詳細解説

Prisma v0.17.0 major

次世代ORM「Prisma Next」の v0.17.0 がリリースされました。「namespace release」と銘打たれ、パッケージ構成が大きく変わっています。

主な変更点は以下のとおりです。

• 17個の @prisma スコープパッケージへの再編。アプリケーションは1つのデータベースファサード（@prisma/orm-postgres / @prisma/orm-sqlite / @prisma/orm-mongo）にのみ依存する形になりました。
• 全プレーンにわたる構造化エラーコード方式が完成。
• リレーションのロードが、巨大な数値や日時（temporal）値でもロスレスになりました。
• すべてのSQLインデックスとRLSポリシーに、マイグレーション可能な厳密な名前が付与されます。

破壊的変更（Breaking changes）: @prisma-next/* スコープは廃止され、今後このスコープでの公開はありません。アプリケーションはファサード1つ＋利用する拡張パック（@prisma/orm-extension-* に改称）に依存し、それ以外はファサードの厳密ピン留め依存として届きます。コントラクトを再生成すると、生成されたインポートがファサードのエントリポイントへ書き換えられます（contractHash の変更なし）。移行時は公式の「0.16-to-0.17 upgrade recipe」を確認してください。

ℹ️ 注意: これは次世代プレビュー系列「Prisma Next」（v0.x）の変更です。安定版の Prisma 7系（現行 latest は v7.9.1）とは別物のため、本番で Prisma 7 を利用中の場合は今回の破壊的変更の影響を受けません。

GitHub リリースページ

マイナー / パッチリリース一覧

• Laravel v13.24.0（minor）: Eloquent クエリビルダに modelKeys()、array_keys バリデーションルールを追加。QueueFake へのバルクプッシュでジョブ遅延を尊重するよう修正し、CompiledRouteCollection のルックアップ最適化なども入っています。
• Node.js v26.7.0（minor）: SEMVER-MINOR な追加が複数。crypto が STORE ローダー経由での秘密鍵読み込みに対応、ルート証明書を NSS 3.125 に更新、perfetto サポート追加、ModuleHooks での Symbol.dispose 実装、test_runner に --test-coverage-include-all を追加。
• Next.js v16.3.0（minor・セキュリティ修正含む）: 同梱の lodash を 4.17.23 に更新し CVE-2025-13465 を修正。App Router のルートレベル RSC リクエストで不正なHTML応答を返す不具合、Pages Router の /_next/data/ JSON応答で Content-Length / ETag が失われる問題などを修正。Turbopack まわりの改善も多数含みます。
• Nuxt v4.5.2（patch）: 変更されていない生成ファイルの書き換えスキップなどのパフォーマンス改善に加え、island 内リンクのクライアントサイドナビゲーション、definePageMeta で定義したルートパラメータの型生成などを修正。
• Vue v3.5.41（patch）: 詳細な変更点はリポジトリの CHANGELOG を参照してください（リリースノートに個別項目の記載なし）。

EOL / サポート期限情報

リリースと合わせて、サポート終了（EOL）の動きも押さえておきましょう。

• Nuxt 3 が 2026年7月31日に EOL 到達しました。現行の Nuxt 4系（今回の v4.5.2）への移行を計画しましょう。
• Next.js 15 は 2026年10月21日に EOL 予定（残り約2.5ヶ月）。今回の 16系（v16.3.0）が安定してきているので、移行の検討を始める好機です。
• Python 3.10（2026年10月31日） と Kubernetes 1.34（2026年10月27日） も同時期に EOL を迎えます。秋口のアップグレード計画に含めておくと安心です。

エコシステム動向

• npm: Vue の次期 v3.6.0 が rc.2 まで到達（dist-tag rc）。安定版 v3.5系と並行して大詰めを迎えています。Nuxt の latest タグは v4.5.2 に更新されました。
• npm: TypeScript は latest が v7.0.2、next が 7.1.0-dev 系。Vite は v8.2.0 が latest です。
• PyPI: Django は 6.0.8 が latest（requires-python >= 3.12）。FastAPI は 0.141.1、Flask は 3.1.3 が最新です。

まとめ

本日の要注目は2件です。1つは Next.js v16.3.0 の CVE-2025-13465 修正で、16系を利用中なら早めのアップデートを推奨します。もう1つは Prisma Next v0.17.0 のパッケージ破壊的変更ですが、これは次世代プレビュー系列の話であり、安定版 Prisma 7 の利用者は影響を受けません。プレビューを追っている方だけ、公式の移行レシピを確認してください。

そのほか Node.js 26.7 は crypto や perfetto など実務で効いてくる機能追加が揃っています。全体としてメジャーな破壊的変更は限定的なので、まずはセキュリティ修正を含む Next.js から着手するとよいでしょう。

データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。