【リリース日報】Next.js v16.4.5 セキュリティパッチほか5件、.NET 8/9は本日EOL

本日は監視対象のうち5件でリリースが確認されました。バージョン番号としてはすべてパッチ版ですが、Next.js v16.4.5 は use cache 関連の複数のセキュリティ修正を含む重要な更新です。あわせて、.NET 8・9が本日EOLを迎えるなど、サポート終了関連の動きも見逃せない一日です。

リリースサマリー

注目のリリース

Next.js v16.4.5（patch・セキュリティ修正）

リリースノートによると、Moderate（中程度）severityの複数の脆弱性に対応したセキュリティパッチです。主な修正対象:

• unstable_cache 経由で呼ばれた use cache でのテナント間情報漏洩
• ネストした use cache 関数間でのキャッシュリーク（follow-up対応）
• Cache Componentsのフォールバックシェル共有によるキャッシュポイズニング
• バイナリ引数を使った use cache でのユーザー間キャッシュ漏洩・汚染
• セルフホスト環境でfetchしたレスポンスを転送する際のクロスクライアント注入・漏洩

ほかにもSVG関連の修正が含まれますが、リリースノート原文が途中で切れているため詳細は公式リリースページでご確認ください。破壊的変更の明記はありませんが、use cache やセルフホスト構成を使っている場合は優先的な確認を推奨します。

NestJS v12.4.1（patch）

• platform-node: node adapterへのreq注入、req.routeの設定をfastify/express相当に対応
• core: lazy load失敗時にモジュールをロールバックするバグ修正
• common/core: decorator metadataが無い場合に警告を出すよう改善
• 依存: ws を8.22.0→8.22.1に更新

破壊的変更はありません。詳細は個別ページおよび公式リリースページへ。

その他のパッチリリース

• Vite v8.3.7: Rolldownを v1.2.18 に更新するバグ修正。Lintルール追加・テストの後処理整理などの内部改善が中心。
• Vercel AI SDK ai@7.0.166: @ai-sdk/gateway@4.0.139 への依存更新のみ。機能変更なし。
• Astro VS Code拡張 astro-vscode@2.17.3: frontmatterと<script>タグを両方持つ.astroファイルで、import整理（organize imports）が一部領域にしか効かない不具合を修正。コア本体のAstro（最新 v7.4.8）とはバージョン系列が異なる、エディタ拡張単体のリリースです。

EOL / サポート期限情報

本日リリースのあったフレームワークに加え、サポート期限が近いプロダクトもチェックしておきましょう。

特に.NET 8はLTS版そのものが本日サポート終了となるため、移行計画がまだの場合は後継のLTSである.NET 10（最新 10.0.13）への移行検討をおすすめします。PostgreSQL 14も2日後にEOLを迎えるため、15〜18系へのアップグレード計画を早めに。

エコシステム動向

• React Native: next dist-tagが 0.89.0-rc.0 に進み、次期バージョンのRC段階に入りました。安定版は引き続き v0.88.1。
• Prisma: npmの latest dist-tagが 8.0.0-rc.33 のままで、Prisma 8の安定版リリースはまだ出ていません。本番導入を検討している場合は安定版の公開を待つのが無難です。

まとめ

本日は破壊的変更を伴うメジャーリリースはありませんでしたが、Next.jsのセキュリティパッチはuse cacheやセルフホスト構成を使っているチームにとって優先度の高い対応になります。加えて.NET 8/9の本日EOL、PostgreSQL 14のEOL間近など、サポート期限関連の動きが重なった一日でした。該当プロダクトを使っている場合は、リリース内容の確認とあわせてアップグレード計画の見直しをおすすめします。

データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。