本日は監視対象のうち3件で新リリースが確認されました。最大の注目点は Next.js v16.3.3 で、未認証で悪用可能なリモートコード実行（RCE）の Critical 脆弱性2件を修正した緊急セキュリティリリースです。あわせて Svelte v5.57.0 のminor新機能、Docker v29.7.2 のリグレッション修正も届いています。
リリースサマリー
| フレームワーク | バージョン | タイプ | カテゴリ |
|---|---|---|---|
| Next.js | v16.3.3 | patch (security) | frontend |
| Svelte | v5.57.0 | minor | frontend |
| Docker | v29.7.2 | patch | infra |
ℹ️ 取得データ上の releaseType 表記は最新の canary / rc タグに引っ張られ prerelease となっていますが、本記事ではバージョン差分とリリースノートの内容に基づき、Next.js 16.3.3・Docker 29.7.2 を安定版 patch、Svelte 5.57.0 を minor として分類しています。
注目リリースの詳細
Next.js v16.3.3 — 認証不要RCEを含むCritical 2件を修正
security バッジ。今回のリリースは、2件のセキュリティアドバイザリに対する修正を含みます。いずれも深刻度 Critical です。
- Windowsホスト環境での未認証RCE（GHSA-p293-qw3h-jr36）— Windows上でホストされているサーバーに対し、認証なしでリモートからコードを実行される可能性があります。
- 画像最適化APIでの未認証RCE（GHSA-2xp9-vwfh-vxw4）— AVIFファイルを扱う際、Image Optimization API 経由で認証なしにコードを実行される可能性があります。
未認証で悪用できるRCEは影響が非常に大きいため、利用中のメジャー系列を問わず、パッチ適用済みバージョンへの更新を最優先で検討してください。特にWindowsサーバーでの運用、または next/image による画像最適化（AVIF対応）を有効にしている環境は要注意です。詳細と確認ポイントは Next.js v16.3.3 の個別解説 にまとめています。
- リリースページ: vercel/next.js v16.3.3
Svelte v5.57.0 — 実用的な新機能を追加
minor バッジ。新機能と複数のバグ修正を含むminorリリースです。主な新機能は以下の通りです。
svelte/serverからRenderOutput/SyncRenderOutput/Csp/Sha256Sourceをエクスポート（#18648）createContextにhas関数を追加（#18472）<select>要素でのdefaultValueサポート（#18591）SvelteMapにgetOrInsert/getOrInsertComputedを追加（#18728）
バグ修正では、テンプレートのストア購読やリアクションでの SvelteDate スナップショット追跡、<svelte:head> アンカーのアンマウント時削除などが改善されています。破壊的変更は含まれないため、通常のアップデートで取り込めます。詳細は Svelte v5.57.0 の個別解説 を参照してください。
マイナー/パッチリリース一覧
- Docker v29.7.2 — Docker Engine 29.7.0 で発生したリグレッションの修正が中心です。絶対ハードリンクターゲットを含むイメージのpull拒否や、古いLinuxカーネルでのファイル権限適用時（デバイスノードを含む）に
docker cp・pull が失敗する問題を解消。加えて、同一環境変数を複数指定した際のdocker service create/updateのパニックも修正されています。29.7.0 / 29.7.1 を利用中の環境は更新を推奨します。
EOL / サポート期限情報
本日リリースのあった製品を中心に、期限が近いバージョンを整理します。
- Next.js 15：EOL 2026-10-21（approaching）。約2ヶ月後にサポート終了予定です。15系を利用中の場合は、今回のセキュリティ修正の適用とあわせて16系への移行計画も検討しましょう。
- Next.js 14 以前：14（2025-10-26）、13（2024-12-21）、12（2022-11-21）はいずれもEOL済み。セキュリティ修正が提供されないため、稼働中の環境は早期の移行を推奨します。
- Docker 28 以前：28（2026-05-13）、27（2025-05-03）などはEOL済み。29系が現行サポート対象です。
その他、Python 3.10（2026-10-31）、Kubernetes 1.34（2026-10-27）、Angular 20（2026-11-28）、PostgreSQL 14（2026-11-12）も3ヶ月以内にEOLを迎えます。移行スケジュールの棚卸しをおすすめします。
エコシステム動向
- npm：
nextのlatestは 16.3.3 に更新。canary は 16.4.0系が進行中で、16.4 に向けた開発が続いています。svelteのlatestは 5.57.0 に到達しました。 - 大きな dist-tag の昇格（next → latest 等）は本日はありません。
まとめ
本日の最重要事項は、Next.js の Critical RCE 2件を修正した v16.3.3 です。未認証で悪用可能な脆弱性のため、Windowsサーバー運用や画像最適化を使う環境を中心に、系列を問わず速やかなアップデートを検討してください。Svelte 5.57.0 は破壊的変更のない新機能追加、Docker 29.7.2 は 29.7.0 のリグレッション修正が主眼です。あわせて、2ヶ月以内にEOLを迎えるバージョンの移行計画も見直しておくと安心です。
データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。