本日確認された新規リリースは4件でした。最大の注目点は Next.js v16.3.0 で、同梱していた lodash を CVE-2025-13465 の修正版へ更新し、依存経由の脆弱性リスクを解消しています。あわせて Angular・Svelte・Terraform もそれぞれバグ修正を中心としたリリースを公開しました。
リリースサマリー
| フレームワーク | バージョン | タイプ | カテゴリ |
|---|---|---|---|
| Angular | v22.1.1 | major | frontend |
| Next.js | v16.3.0 | prerelease | frontend |
| Svelte | svelte@5.56.9 | patch | frontend |
| Terraform | v1.15.8 | prerelease | infra |
注目のリリース：Next.js 16.3.0
本日いちばん実務インパクトが大きいのが Next.js v16.3.0 です。目玉は次の点です。
- 同梱 lodash を 4.17.23 に更新し CVE-2025-13465 を修正（#91558）。アプリ側で lodash を直接使っていなくても、Next.js 内部の依存として取り込まれていた脆弱性が解消されます。
- デプロイアダプタでルートレベル RSC リクエストが不正な HTML を返す問題を修正（#91541）。
- App Routes でエンコードされた動的プレースホルダを正規化（#91603）。
- Pages Router で
/_next/data/の JSON レスポンスに Content-Length と ETag を復元（#90304）。キャッシュ挙動に影響していた退行の修正です。 - Turbopack 系では、App Route ハンドラのサーバー HMR 有効化（#91466）、webpack ローダーの
importModule()サポート追加（#89630）、内部 tokio の 1.47.3 への更新（#90945）など、多数の改善が入りました。
セキュリティ修正を含むため、Next.js 16 系を利用中の方は早めの適用を検討してください。
メジャーライン更新：Angular 22.1.1
Angular v22.1.1 は 22 系のバグ修正リリースです。破壊的変更は含まれません。
- core: ランタイムの遅延アクティベーション後にハイドレーショントリガーを初期化する修正、スタイルプロパティバインディングに無効な値が渡された際の警告追加。
- http:
FetchBackendで完了済みリクエストを中断しないよう修正、fetch バックエンドのテキストデコーダで content-type の charset を尊重するよう修正。
SSR/ハイドレーションや HttpClient の fetch バックエンドを使っている場合に効いてくる修正です。
マイナー / パッチリリース
- Svelte svelte@5.56.9（patch）: controlled each の fast path を別バッチ処理中はスキップする修正、プリンタの空白処理改善、属性内コメントの重複防止、AST プリンタでの CSS コメント保持など、コンパイラ周りの細かな修正が中心です。
- Terraform v1.15.8（bug fix）: バックエンドが広告するサービスディスカバリのエイリアス（
localterraform.com等）由来のプロバイダをインストールする際にterraform initがエラーになる問題を修正。あわせて、プロバイダインストールとモジュールインストールの初期化順序（モジュールはバックエンド初期化後に実行）に関する変更が入っています。
EOL / サポート期限情報
本日のリリース対象に、30日以内に迫る緊急のEOLはありません。ただし監視対象のうち以下は数ヶ月内にサポート終了を迎えるため、計画的な移行をおすすめします。
- Next.js 15: 2026-10-21 にEOL予定。16 系（本日 16.3.0）への移行を検討する好機です。
- Angular 20: 2026-11-28 にEOL予定。21 / 22 系が現行のサポート対象です。
- Kubernetes 1.34 / PostgreSQL 14 / Python 3.10 も 2026年10〜11月にEOLを控えています。
エコシステム動向
- npm 上の
nextのlatestは 16.3.0 に更新されました。canary は 16.3.1-canary.15 が進行中です。 - Angular の
@angular/coreはlatestが 22.1.1、nextが 22.2.0-next.1 となっています。 - Svelte は
latestが 5.56.9 に更新されました。
まとめ
本日はバグ修正中心のリリースが並びましたが、Next.js 16.3.0 がセキュリティ（lodash の CVE-2025-13465）を含む点が最重要です。Next.js 16 系の利用者はテスト環境で確認のうえ、早めのアップデートを検討しましょう。Angular・Svelte・Terraform はいずれも破壊的変更を含まないため、通常のパッチ適用のタイミングで取り込めば十分です。
データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。