【リリース日報】Node.js 26.10・Rails 8.1・Angular 22.2ほか10件

本日は監視対象で10件の新リリースが確認されました。Node.js v26.10.0 の新API追加、Rails v8.1.4 や Angular v22.2.0 の改善が目立ちます。あわせて Next.js v16.3.6 では next/og のRCE脆弱性が修正されており、OGP画像を動的生成しているサイトは要確認です。

リリースサマリー

注目リリースの詳細

Next.js v16.3.6 — next/og のRCE脆弱性を修正 🔴

このリリースは GHSA-vcvr-r3jv-pc5j: Remote Code Execution in next/og ImageResponse に対するセキュリティ修正を含みます。next/og の ImageResponse を使ってOGP画像やソーシャルカードを動的生成しているアプリケーションが影響を受けます。

• 影響: リモートコード実行（RCE）の可能性
• 対応: next/og を利用しているサイトは早めのアップデートを推奨

詳細は Next.js v16.3.6 変更点まとめ を参照してください。 GitHub リリースページ

Node.js v26.10.0 — 新APIを複数追加 🟢

Current ラインのリリースで、いくつかの SEMVER-MINOR 機能が入っています。

• crypto: crypto.parsePKCS12() を追加（PKCS#12 のパース）
• ffi: マウントされたVFSからライブラリを読み込めるように
• fs: openAsBlobSync を追加
• net: net.BoundSocket をスレッドや子プロセスへ送信可能に

新機能追加が中心で破壊的変更は確認されていません。詳細は Node.js v26.10.0 変更点まとめ を参照してください。 GitHub リリースページ

Rails v8.1.4 — Active Support を中心にバグ修正が多数 🟢

Active Support まわりのバグ修正が数多く入ったメンテナンスリリースです。

• SyntaxError の複数行メッセージでデバッグエラーページのレンダリングが壊れる問題を修正
• ActiveSupport::JSON.decode を来たる json 3.0 gem に対応
• number_to_human_size がテラバイト超のサイズでクラッシュする問題を修正（ペタ/エクサ/ゼタバイト単位に対応）
• Enumerable#in_order_of の filter: true で明示指定した nil 要素が落ちる問題を修正
• HashWithIndifferentAccess#filter が HashWithIndifferentAccess を返すよう維持

破壊的変更は確認されていません。詳細は Rails v8.1.4 変更点まとめ を参照してください。 GitHub リリースページ

NestJS v12.1.0 — core と microservices の修正・改善 🟢

バグ修正と機能改善がバランスよく入ったリリースです。

• core: コンストラクタを再宣言していない場合にオプショナルなコンストラクタ引数を継承するよう修正、メタデータ不正時にモジュール名を提示
• microservices: Redisクライアントの接続失敗後リトライ、コールバック例外時に保留中の全リクエストを失敗させる
• enhancement: transient なミドルウェアの後続ミドルウェアがスキップされる問題を修正

破壊的変更は確認されていません。詳細は NestJS v12.1.0 変更点まとめ を参照してください。 GitHub リリースページ

Angular v22.2.0 — テンプレートの表現力と型安全性が向上 🟠

コンパイラ・compiler-cli を中心に、新機能が追加された minor リリースです。

• compiler: テンプレートから private プロパティへアクセスできるように
• compiler: ::ng-deep を含む親では入れ子セレクタをカプセル化しないよう修正、入れ子CSSルールのスコープ修正
• compiler-cli: 出力バインディングのタイポを検出する strictUnclaimedEventNames オプションを追加

詳細は Angular v22.2.0 変更点まとめ を参照してください。 GitHub リリースページ

マイナー/パッチリリース一覧

• Kubernetes v1.37.1 (minor): 1.37系のパッチリリース。詳細は CHANGELOG-1.37 を参照。運用中クラスタは変更内容を確認のうえ計画的に適用しましょう。
• Astro v7.3.5 (patch): コンテナAPIに renderComponent() を追加。?container クエリ文字列でコンポーネントをインポートし、インライン化されたスタイル/スクリプト付きでAstroコンポーネントをレンダリングできます。
• Spring Boot v4.1.1 (patch): Gradleプラグインが Protobuf 適用時にgRPCを自動設定しなくなる仕様変更（要注意）。Kafkaコンシューマ固有のセキュリティプロトコルが考慮されない問題、構造化ロギングのJSONエンコード失敗が次のログを破損する問題などを修正。
• Vite v8.3.1 (patch): 依存関係の更新に加え、server.ws: false を mergeConfig で扱えるように、build.rolldownOptions.output.comments を正しくマージするよう修正。
• Terraform v1.16.4 (patch): 旧バージョンの Terraform Enterprise でポリシー評価結果のレンダリングが失敗する問題を修正。stacks で count/for_each が unknown のリソースにプロバイダが deferral を返した際の無効な deferred エラーを修正。

EOL / サポート期限情報

3ヶ月以内にEOL（サポート終了）を迎えるバージョンが複数あります。特に Next.js 15系 はEOLが目前です。

Next.js 15系を利用中の場合、EOLまで残り1ヶ月を切りました。16系への移行計画を早めに立てておきましょう。本日 Kubernetes 1.37.1 や Angular 22.2.0 がリリースされていますが、旧サイクル（Kubernetes 1.34 / Angular 20）を運用中の環境はEOL時期を踏まえたアップグレードもあわせて検討してください。

エコシステム動向

npm / PyPI のレジストリでは以下の動きが見られます。

• NestJS: latest が 12.1.0 に昇格。legacy は 11.2.6。
• Angular: @angular/core の latest が 22.2.0 に。next は 22.2.0-rc.0。
• Vite: latest が 8.3.1 に昇格（previous は 7.3.6）。
• TypeScript: latest は 7.0.2（ネイティブ実装版）。next は 7.1.0-dev.20260924.1 へ更新。
• React: latest は 19.3.0。canary が 19.3.0-canary-d083ec1d-20260922 へ更新。
• Prisma: 8.0.0 のRC（8.0.0-rc.15）が進行中。

まとめ

本日はフレームワーク各方面で更新が入った1日でした。実務的なインパクトが大きいのは Node.js 26.10.0 の新API追加（PKCS#12パース・VFSからのFFIロード等）と Angular 22.2.0 のテンプレート表現力・型安全性の向上です。必要な機能があればテスト環境で検証のうえ取り込むとよいでしょう。Rails・NestJS はバグ修正中心で、該当する不具合に当たっている場合は恩恵があります。セキュリティ面では Next.js 16.3.6 の next/og RCE修正が引き続き重要で、OGP画像を動的生成しているサイトは早めの対応を推奨します。あわせて、Next.js 15系をはじめとしたEOL間近のバージョンについても、この機会に移行スケジュールを確認しておきましょう。

データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。