本日は監視対象のうち2件でリリースが確認されました。最大の注目点は Next.js v16.3.6 に含まれる next/og の ImageResponse に関するリモートコード実行（RCE）脆弱性の修正です。加えて、NestJS v12.1.1 が microservices 周りのバグ修正パッチをリリースしています。Next.js 15 と Kubernetes 1.34 の EOL が1ヶ月前後に迫っている点も見逃せません。
リリースサマリー
| フレームワーク | バージョン | タイプ | カテゴリ |
|---|---|---|---|
| Next.js | v16.3.6 | prerelease | frontend |
| NestJS | v12.1.1 | patch | backend |
セキュリティ修正を含む注目リリース
Next.js v16.3.6
prerelease バッジが付いていますが、内容はセキュリティフィックス単体のリリースです。リリースノートには次の1点のみが記載されています。
- GHSA-vcvr-r3jv-pc5j:
next/ogのImageResponseにおけるリモートコード実行（RCE）の修正
破壊的変更の記載はありませんが、動的OGP画像生成に ImageResponse を使っているプロジェクトは影響を受ける可能性があるため、優先的な更新を推奨します。詳細な影響範囲は個別ページでまとめています。
マイナー/パッチリリース一覧
- NestJS v12.1.1（patch）: ロガーのJSON出力・レベル変更・fatal/bufferedログ周りの不具合修正、MQTT/TCP/NATSクライアントの再接続まわりの複数バグ修正。セキュリティ修正の記載はありません。
EOL / サポート期限情報
3ヶ月以内にEOLを迎える主要バージョンです。
| プロダクト | サイクル | ステータス | EOL予定日 |
|---|---|---|---|
| Next.js | 15 | 近日EOL | 2026-10-21 |
| Kubernetes | 1.34 | 近日EOL | 2026-10-27 |
| Python | 3.10 | 近日EOL | 2026-10-31 |
| Angular | 20 | 近日EOL | 2026-11-28 |
| PostgreSQL | 14 | 近日EOL | 2026-11-12 |
特に Next.js 15 と Kubernetes 1.34 は1ヶ月以内の期限です。該当バージョンを利用中の場合は、アップグレード計画の着手をおすすめします。なお Rust 1.97/1.96、Go 1.25/1.24、Docker 28 など既にEOL済みのバージョンも複数ありますが、いずれも上位バージョンへの移行パスは確立されています。
エコシステム動向
npm の dist-tags を見ると、TypeScript は latest が既に 7.0.2（ネイティブコンパイラ移行後の系統）となっており、next タグでは 7.1.0-dev の開発が進行中です。また Prisma は latest タグが 8.0.0-rc.17 を指しており、通常インストール（npm install prisma@latest）でRC版を掴む状態になっている点に注意してください。安定版を明示したい場合はバージョン固定を検討しましょう。
まとめ
本日の最重要ポイントは Next.js の next/og RCE修正です。動的OGP画像を生成している場合は速やかな更新をおすすめします。あわせて Next.js 15 と Kubernetes 1.34 のEOLが1ヶ月前後に迫っているため、該当バージョン利用者は今のうちにアップグレード計画を立てておくと安心です。NestJS のパッチは緊急性は高くありませんが、microservices機能を使っているプロジェクトでは取り込みを検討してください。
データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。