【リリース日報】Prisma 0.17でパッケージ刷新・Next.js CVE修正ほか8件

本日は監視対象リポジトリのうち8件で新リリースを確認しました。メジャーアップデートはないものの、実務インパクトは小さくありません。最大の注目は Prisma v0.17.0（Prisma Next プレビュー）のパッケージ構成刷新で、破壊的変更を含みます。加えて Next.js v16.3.0 の CVE 修正、Angular v22.1.1 の FetchBackend まわりの修正が押さえどころです。

リリースサマリー

※ リリースの分類はタグのセマンティックバージョンと破壊的変更の有無をもとに判定しています。Prisma v0.17.0 は安定版（npm prisma は 7.9.1）とは別系統の「Prisma Next」プレビューのため prerelease として扱っています。

注目リリースの詳細解説

Prisma v0.17.0 prerelease

本日いちばんの話題は Prisma v0.17.0 です。次世代ライン「Prisma Next」のネームスペースリリースと位置づけられ、パッケージ構成が大きく刷新されました。破壊的変更を含むため、Prisma Next を追っているチームは要チェックです。

主な変更点は以下のとおりです。

• 1アプリ＝1つの @prisma パッケージへ: @prisma-next/* スコープは廃止され、今後そこには何も公開されません。アプリはデータベースファサード（@prisma/orm-postgres / @prisma/orm-sqlite / @prisma/orm-mongo）のいずれか1つ＋拡張パック（@prisma/orm-extension-*）に依存する形になります。
• 構造化エラーコード体系の完成: 全プレーンにわたってエラーコードのスキームが揃いました。
• リレーションロードのロスレス化: 大きな数値・時間系の値もリレーション経由で欠損なく扱えるように。
• SQL インデックス／RLS ポリシーに正確でマイグレーション可能な名前が付与されるようになりました。

コントラクトを再生成すると、生成される import がファサードのエントリポイントへ書き換わります（contractHash の変化はなし）。移行は公式の「0.16→0.17 アップグレードレシピ」に沿って進めましょう。なお安定版の Prisma（npm prisma 7.9.1 系）を使っている場合、この 0.17.0 は別系統のプレビューであり、直接の影響はありません。

Next.js v16.3.0 minor

Next.js v16.3.0 はセキュリティ修正を含むリリースです。同梱の lodash を 4.17.23 に更新し CVE-2025-13465 を修正しています。あわせて次の修正が入っています。

• App Router のルートレベル RSC リクエストで不正な HTML 応答を返す不具合を修正。
• Pages Router の /_next/data/ JSON 応答で Content-Length / ETag が失われる問題を復旧。
• アプリルートでのエンコードされた動的プレースホルダの正規化。
• 依存の tokio を 1.43.0 → 1.47.3 に更新。Turbopack まわりの改善も多数。

16 系を利用中なら、CVE 対応の観点から早めのアップデートを推奨します。

Angular v22.1.1 patch

Angular v22.1.1 は core と http のバグ修正を中心としたパッチです。

• core: ランタイムの遅延アクティベーション後にハイドレーショントリガーを初期化するよう修正。無効な値を受け取ったスタイルプロパティバインディングに対する警告も追加。
• http: FetchBackend で完了済みリクエストを中断してしまう問題を修正。fetch バックエンドのテキストデコーダが content-type の charset を尊重するように。

破壊的変更はなく、22.1 系利用者は通常のパッチアップグレードとして安全に取り込めます。SSR ハイドレーションや FetchBackend を使っている場合は特に恩恵があります。

マイナー / パッチリリース一覧

• Docker v29.7.2（patch）: 29.7.0 で混入した回帰を修正。絶対パスのハードリンクターゲットを含むイメージの pull 拒否、古い Linux カーネルでの docker pull / docker cp のファイル権限適用失敗を解消。docker service create / update で同一環境変数を複数回渡すとパニックする不具合も修正。
• Kubernetes v1.36.3（patch）: 1.36 系の最新パッチ。詳細は CHANGELOG-1.36.md を参照。1.36.x 間の API 互換性は維持され、通常のパッチとして適用できます。
• Terraform v1.15.8（patch）: サービスディスカバリのエイリアス（localterraform.com など）経由でプロバイダを取得する際の terraform init エラーを修正。プロバイダ／モジュールのインストール順序に関する内部変更も含みます。
• Astro @astrojs/solid-js@7.0.2（patch）: Solid アイランドが exports.solid 条件でプリコンパイル済みブラウザ成果物を出すパッケージ（例: @kobalte/core）を import した際のビルドクラッシュを修正。非クライアント環境でも Solid エコシステムのパッケージをバンドルするようになりました。
• Vite plugin-legacy@8.2.3（patch）: legacy プラグインのパッチ。詳細は該当パッケージの CHANGELOG を参照してください。

EOL / サポート期限情報

リリースと合わせて、秋口に集中するサポート終了（EOL）の動きも押さえておきましょう。

• Next.js 15 は 2026年10月21日に EOL 予定（残り約2.5ヶ月）。今回の 16 系（v16.3.0）が安定してきているので、移行検討の好機です。
• Kubernetes 1.34 は 2026年10月27日に EOL 予定。今回更新の 1.36 系（EOL 2027年6月28日）が最もサポート期間の長い移行先です。1.33 系以前はすでに EOL のため、優先して計画を立てましょう。
• Python 3.10 は 2026年10月31日に EOL 予定。同時期のアップグレード計画にまとめて含めておくと安心です。
• 参考: Nuxt 3 は 2026年7月31日に EOL 到達済み、Django 4.2 LTS も 2026年4月7日に EOL 到達済み。いずれも現行系への移行を進めましょう。

エコシステム動向

• npm: Angular は @angular/core の latest が v22.1.1、next が 22.2.0-next.0 に。TypeScript は latest が v7.0.2、next が 7.1.0-dev 系。Vite 本体の latest は v8.2.1（今回のリリースはサブパッケージ plugin-legacy）です。
• npm（Prisma）: 安定版 prisma の latest は 7.9.1、dev は 7.10.0-dev 系。今回の v0.17.0 は「Prisma Next」プレビューの別ラインで、混同しないよう注意してください。
• PyPI: Django は 6.1 が最新（requires-python >= 3.12）、FastAPI は 0.141.1、Flask は 3.1.3 が最新です。

まとめ

本日はメジャーはないものの、押さえどころが3つあります。まず Prisma v0.17.0（Prisma Next）はパッケージ構成が刷新され、@prisma-next/* の廃止と1アプリ1DBファサードへの再編という破壊的変更を含みます。プレビューを追っているなら、コントラクト再生成による import 書き換えを前提に移行レシピを確認しましょう。安定版 7.x 利用者には直接の影響はありません。

2つ目は Next.js v16.3.0 の CVE-2025-13465 修正で、16 系を使っているなら早めのアップデートを推奨します。3つ目は Angular v22.1.1 の FetchBackend 修正で、SSR やクライアント fetch を多用する構成では効果的です。infra 側は Docker・Kubernetes・Terraform がいずれもパッチとして安全に取り込めます。加えて 10月に Next.js 15・Kubernetes 1.34・Python 3.10 の EOL が集中するため、今のうちに移行計画へ織り込んでおくと後々慌てずに済みます。

データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。