【リリース日報】Terraform 1.16.1でimport時のpanic修正、Next.js/Laravelほか計5件

本日は監視対象リポジトリのうち5件のリリースが確認されました。最大の実務トピックは Terraform v1.16.1。import まわりの panic や、for_each/count を使ったリソースへの import ブロックが無視される不具合など、地味に効くバグ修正がまとまっています。あわせて Next.js 16.3.4（AVIF最適化の復帰）、Laravel 13.30.1、create-vite 9.2.0 が出ています。

リリースサマリー

Terraform v1.16.1 の詳細

minor

Terraform v1.16.1 は 1.16 系初のバグ修正リリースです。目立った新機能はありませんが、運用中に踏みやすい不具合がいくつか潰されています。

• import ブロックの取りこぼし修正: for_each や count を使った設定に対し、複数の import が異なるインスタンスを対象にしている場合に import ブロックが無視される不具合を修正（#39068）。
• panic 修正（2件）: import identity が機微な値（sensitive value）を参照する際の panic（#39013）と、state show にリソースインスタンスアドレスではなく属性パスを渡したときの panic（#39087）を修正。
• cloud: run task 失敗後にポリシー評価が保留のまま CLI が無限に停止する不具合を修正（#38751）。
• stacks / Test: ロックファイルと設定のプロバイダーバージョン整合性チェックの修正（#38829）、Terraform Test で動的ソースを含むモジュール参照をサポート（#38950）。

破壊的変更を伴うリリースノートは公開されていません。1.16 系利用者は通常のパッチ適用として取り込めます。とくに for_each/count と import を組み合わせている構成、CI で terraform test を回している構成では効果が大きいでしょう。

• GitHub リリース: https://github.com/hashicorp/terraform/releases/tag/v1.16.1

Next.js v16.3.4 の詳細

prerelease

Next.js v16.3.4 は緊急セキュリティ版 16.3.3 のフォローアップで、最大のポイントは AVIF画像最適化の再有効化（#97949）です。16.3.3 はRCE修正の過程で AVIF 最適化を一時的に無効化しており、16.3.4 はセキュリティ修正を維持したまま機能を復帰させています。あわせて testmode の passthrough fetch での無限再帰修正（#97691）、TypeScript を @typescript/typescript6 にエイリアスした際のビルドエラー修正（#97997）、Turbopack マニフェストで crossOrigin が未設定になる問題の修正（#97930）がバックポートされています。

16.3.3 を適用済みで next/image の AVIF 最適化を使っているチームは、最適化が止まったままになっている可能性があります。16.3.4 へ更新し、AVIF 配信が想定どおり動くか確認しておくと安心です。

@astrojs/react 6.0.5 について

major

@astrojs/react 6.0.5 は Astro の React インテグレーションのリリースです。リリースノートの中身は @astrojs/internal-helpers@0.11.0 への依存更新のみで、機能面の変更はありません。バージョンライン上は 6.x 系として扱われていますが、この 6.0.5 自体はメンテナンス目的の更新です。Astro + React 構成でも緊急性はなく、通常のアップデートサイクルで追随すれば十分です。

マイナー / パッチリリース一覧

• Laravel v13.30.1（patch / backend） — 13 系のパッチ。Eloquent ビルダーへの insertOrIgnoreReturning() 追加、スキーマブループリントへの dropVectorIndex() 追加、WorkerStopping へのコネクション/キュー情報の付与、SQL Server で update() 時に limit() が無視される不具合の修正、Redis タグ付きキャッシュの孤立エントリ防止などが入っています。
• create-vite 9.2.0（prerelease / tool） — Vite のプロジェクト生成CLI。nub パッケージマネージャーのサポート追加（#23019）が主な変更で、生成される README 内の eslint-react プラグインリンク修正や依存更新も含みます。Vite 本体（vite@8.2.2）の更新ではない点に注意してください。

EOL / サポート期限情報

endoflife.date のデータから、3ヶ月以内にEOLを迎える主要バージョンを抜粋します。まだ猶予はありますが、そろそろ移行計画を意識したいラインです。

また、直近で すでにEOLを迎えたバージョンにも注意です。本日リリースの Terraform では、旧安定版の Terraform 1.14 が 2026-08-26 にEOL となっています。ほかにも Go 1.25（2026-08-19）、Rust 1.97（2026-08-20）、Nuxt 3（2026-07-31）が最近サポート終了となりました。該当バージョンで運用中なら、後続の安定版（Terraform 1.15/1.16、Go 1.26/1.27、Rust 1.98、Nuxt 4）への移行を検討してください。

エコシステム動向

パッケージレジストリのスナップショットから、主要フレームワークの現在の最新安定版は以下の通りです。

• Next.js: next@16.3.4（本日のリリースが latest に反映済み）
• Laravel: 13 系が v13.30.1 に到達。12 系（12.69.1）も並行してメンテナンス中
• Vite: 本体は vite@8.2.2。create-vite は 9 系が進行中
• React: react@19.2.8（canary は 19.3 系が進行中）
• TypeScript: typescript@7.0.2 — ネイティブ実装世代の 7 系が安定版として定着（next は 7.1.0-dev）
• Prisma: prisma@8.0.0-rc.12 — メジャー 8 系はRC段階で、latest への昇格待ち

dist-tags の next（canary/dev）はいずれも先行版のため、本番採用は latest を基準に判断してください。

まとめ

本日の実務的なポイントは2点です。1点目は Terraform 1.16.1 への追随。import ブロックの取りこぼしや sensitive value 参照時の panic は、IaC を運用していると踏みやすい落とし穴です。破壊的変更のないパッチなので、1.16 系を使っているチームは早めに取り込んでおくと安心できます。あわせて旧安定版 1.14 が先日EOLを迎えている点も、移行タイミングの目安になります。

2点目は Next.js 16.3.4 への追随。16.3.3 でRCE修正を適用済みなら、AVIF 最適化が無効化されたままの可能性があるため、16.3.4 で機能を復帰させておくのがおすすめです。Laravel 13.30.1 と create-vite 9.2.0 は通常のアップデートサイクルで問題なく、@astrojs/react 6.0.5 は依存更新のみで緊急性はありません。

データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。