つみかさね

【リリース日報】Node.js 26.8.2のOpenSSL/Undici更新とTerraform 1.16.2ほか計5件

2026-09-10データソース: GitHub Releases, endoflife.date, npm, PyPI
Major
0
Minor
1
Patch
4
Prerelease
0

対応判断サマリー

low任意
Node.js v26.8.2 OpenSSL 3.5.8・Undici 8.10.2へ更新
nodejs-26.8.2
テスト環境で確認のうえ26系を更新
low任意
Terraform v1.16.2 モジュール導入時のpanic修正
terraform-1.16.2
1.16系のパッチとして適用
medium推奨
Laravel v13.31.0 認証・キュー周りの新機能と修正
laravel-13.31.0
テスト環境で検証のうえ13系を更新
medium推奨
Astro v7.3.2 MDXのscript/style動的値を自動エスケープ
astro-7.3.2
更新後にMDXの描画結果を確認しset:htmlを検討
high推奨
Next.js 15は10月21日にサポート終了
nextjs-eol-advisory
16系への移行計画を立てる
Node.jsTerraformLaravelAstronpmリリースEOL

本日は監視対象リポジトリのうち5件で新しいリリースが確認されました。新規の注目点は Current ラインの Node.js v26.8.2 で、OpenSSL 3.5.8・Undici 8.10.2 への依存更新を含みます。あわせて Terraform v1.16.2 がモジュール導入時の panic を修正。Astro v7.3.2Laravel v13.31.0Next.js v16.3.4 は前日にも取り上げたリリースです。

リリースサマリー

フレームワークバージョンタイプカテゴリ
Node.jsv26.8.2patchlanguage
Terraformv1.16.2patchinfra
Laravelv13.31.0minorbackend
Astrov7.3.2patchfrontend
Next.jsv16.3.4patchfrontend

本日メジャーリリースはありません。以下、新規リリースの詳細です。

注目リリースの詳細

Node.js v26.8.2

patch

Current(26系)のパッチリリースです。目立った新機能はありませんが、主要な依存ライブラリの更新が含まれる点に注目です。

  • OpenSSL を 3.5.8 に更新(#65542): 暗号ライブラリの更新。TLS まわりの安定性に関わる依存更新です。
  • Undici を 8.10.2 に更新(#65788): Node.js 標準の HTTP クライアント実装の更新。
  • node:netServer.prototype._listen2 を非推奨化(#65593): ドキュメント上で非推奨として明記されました。内部向けの古い API のため、通常のアプリケーションコードへの影響は限定的です。
  • 実験的機能のセキュリティ脆弱性ポリシーの整理(#65438): 実験的機能(experimental features)に対する脆弱性対応の方針を明確化するメタ変更です。

破壊的変更はありません。26系を利用中であれば、依存ライブラリ更新を取り込むために通常のパッチとして適用できます。長期運用が前提の本番環境では、LTS ラインである 24系・22系の利用も引き続き検討してください。

Terraform v1.16.2

patch

1.16 系のバグ修正リリースです。修正は1件に絞られています。

  • モジュール導入時の panic を修正(#39129): 不正なモジュール呼び出し(invalid module calls)に遭遇した際に、モジュールのインストールで panic が発生していた不具合を修正しました。

破壊的変更はなく、1.16 系利用者は安心して取り込めます。モジュール定義を頻繁に編集する環境では、記述ミス時にクラッシュせず適切にエラーとなるため、開発体験の改善につながります。

マイナー / パッチリリース一覧

以下は前日にも取り上げたリリースです(詳細は各個別ページを参照)。

  • Laravel v13.31.0(minor): 認証前のパスワードハッシュ照合、userFromRecaller() の TypeError 修正、キューへの totalSize 追加、JobInterrupted イベント追加など。認証まわりの修正を含むため13系利用者は早めの適用を推奨。
  • Astro v7.3.2(patch): MDX内の <script> / <style> に渡す動的値を自動エスケープするXSS対策強化と、dev toolbar の 504 エラー修正。
  • Next.js v16.3.4(patch): 一時無効化されていたAVIF画像最適化の再有効化と、testmode の無限再帰などのバグ修正 backport。

EOL / サポート期限情報

本日時点で、以下のバージョンが3ヶ月以内にサポート終了(EOL)を迎えます。移行計画の立案をおすすめします。

製品バージョンEOL予定日推奨アップグレード先
Next.js152026-10-2116系
Kubernetes1.342026-10-271.35以降
Python3.102026-10-313.13 / 3.14
PostgreSQL142026-11-1217 / 18
Angular202026-11-2821 / 22

また、以下はすでにEOLとなっており、セキュリティ更新が提供されません。利用中の場合は早急なアップグレードを検討してください。

  • Node.js 25(2026-06-01 EOL)/ 23 ※本日リリースの26系はサポート内
  • Terraform 1.14(2026-08-26 EOL)/ 1.13 / 1.12 ※本日リリースの1.16系はサポート内
  • Laravel 11(2026-03-12 EOL)/ 10 / 9
  • Next.js 14(2025-10-26 EOL)/ 13 / 12
  • Rust 1.97(2026-08-20 EOL)/ 1.96 / 1.95
  • Go 1.25(2026-08-19 EOL)/ 1.24 / 1.23
  • Django 5.1(2025-12-03 EOL)/ 5.0
  • Spring Boot 3.5(2026-06-30 EOL)/ 3.4 / 3.3
  • Docker 28(2026-05-13 EOL)
  • Tailwind CSS 4.2(2026-05-08 EOL)/ 4.1 / 4.0

エコシステム動向

パッケージレジストリの latest タグの状況です。本日の直接のリリースではありませんが、採用判断の参考になります。

  • Node.js: endoflife.date 上では 26 系が Current で、2026-10-28 に LTS 化予定。24 系が Active LTS、22 系が Maintenance LTS です。
  • TypeScript: latest が 7.0.2。ネイティブ実装への刷新が進む7系が安定版として提供されています(next は 7.1.0-dev 系)。
  • Prisma: latest が 8.0.0-rc.13 と、メジャーバージョン8のRC段階。本番採用前に破壊的変更の確認を。
  • Vite: latest が 8.2.2。beta は 8.3.0-beta.1 が進行中です。

まとめ

本日は破壊的変更を伴う大型リリースはなく、いずれも安定運用向けのパッチ・マイナーが中心です。実務上の注目点は Node.js 26.8.2 の依存ライブラリ更新で、OpenSSL 3.5.8・Undici 8.10.2 への更新を含みます。セキュリティ更新扱いの緊急リリースではありませんが、26系を利用中であればテスト環境で確認のうえ取り込んでおくと安心です。Terraform 1.16.2 はモジュール導入時の panic 修正で、IaC 運用の安定性向上に寄与します。

EOLの観点では、Next.js 15 が10月21日にサポート終了を控え、14はすでにEOLです。Kubernetes 1.34・Python 3.10・PostgreSQL 14・Angular 20 も秋にEOLを迎えるため、この機会に利用中バージョンの棚卸しをおすすめします。


データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

Xでシェアはてブ
データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。