今週（8/3〜8/7）は合計24件のリリースが確認されました。メジャーは2件（実体は Prisma Next v0.17.0 の1系統）で、マイナー9件・パッチ10件・prerelease3件と、全体としては保守寄りながらも幅広いレイヤーで動きのある週でした。最大の実務トピックは Next.js v16.3.0 が同梱 lodash 由来の CVE-2025-13465 を修正した点です。あわせて Prisma Next v0.17.0 のパッケージ体系刷新（破壊的変更・プレビューライン）、Docker 29.7系 の回帰修正が週の後半に集中しました。週末は infra レイヤー（Kubernetes・Terraform）の更新も揃い、10月に控える EOL 群への準備を意識したい週でもありました。
週間サマリー
| 指標 | 月(8/3) | 火(8/4) | 水(8/5) | 木(8/6) | 金(8/7) | 週合計 |
|---|---|---|---|---|---|---|
| Major | - | - | 1 | 1 | - | 2件 |
| Minor | - | 1 | 2 | 3 | 3 | 9件 |
| Patch | 1 | - | - | 2 | 7 | 10件 |
| Prerelease | 1 | 1 | 1 | - | - | 3件 |
| 合計 | 2 | 2 | 4 | 6 | 10 | 24件 |
※ 件数は各日報の計上ベースです。Next.js 16.3.0 や Prisma Next 0.17.0 のように複数日でフォローされたリリースは、日ごとに計上されています。
注目リリース TOP5
Next.js v16.3.0 — CVE-2025-13465 を修正（最注目）
minor（セキュリティ修正含む・npm latest = 16.3.0）
Next.js v16.3.0 は、vendored な lodash を 4.17.23 に更新して CVE-2025-13465 を修正 しています。セキュリティ修正を含むため、16系を運用中のチームは早めの取り込みを推奨します。あわせて以下が修正されています。
- デプロイアダプタでの route レベル RSC リクエストに対する不正な HTML 応答を修正（#91541）
- app routes でのエンコード済み動的プレースホルダを正規化（#91603）
- Pages Router で
/_next/data/の JSON 応答にContent-LengthとETagを復元（#90304） - tokio を 1.47.3 に更新、Turbopack 周りの改善（app route handlers の server HMR 対応など）
水曜（8/5）に prerelease として登場し、木・金の日報で minor として扱われました。今週最も広く影響するアップデートです。
Prisma Next v0.17.0 — パッケージ体系の破壊的刷新
major（破壊的変更あり・プレビューライン）
Prisma Next v0.17.0 は次世代プレビューライン（0.x系）の「namespace リリース」で、17個の @prisma スコープパッケージへの再編を含みます。
@prismaスコープへの一本化（破壊的変更）: 従来の@prisma-next/*スコープは廃止。アプリはデータベースファサード（@prisma/orm-postgres/@prisma/orm-sqlite/@prisma/orm-mongo）1つと拡張パック（@prisma/orm-extension-*）にのみ依存する形になりました。- 全プレーンにわたる構造化エラーコード方式が完成。
- リレーションロードが巨大な数値や日時（temporal）値でもロスレスに。
- すべての SQL インデックス / RLS ポリシーにマイグレーション可能な厳密な名前を付与。
⚠️ 重要な切り分け: これは**プレビュー系列「Prisma Next」（v0.x）**の変更であり、安定版の Prisma 7系（現行 latest は v7.9.1）とは別物です。本番で Prisma 7 を利用中なら影響を受けません。プレビューを追っている場合のみ、公式の「0.16-to-0.17 upgrade recipe」に従って移行してください。
Docker v29.7.2 / v29.7.1 — 29.7.0 の回帰を段階的に修正
patch（infra）
インフラ運用者にとっての今週の焦点は Docker の回帰修正です。週の初めに Docker v29.7.1 が「明示的な親ディレクトリエントリを持たないディレクトリ」を含むイメージの pull 失敗と CopyToContainer の絶対シンボリックリンク拒否を修正。さらに金曜に Docker v29.7.2 が、絶対パスのハードリンクターゲットを含むイメージの pull 拒否、古い Linux カーネル上でのファイル権限適用失敗（docker pull / docker cp）、docker service での環境変数重複指定によるパニックを修正しました。いずれも破壊的変更はなく、29.7 系利用者は最新パッチ（29.7.2）へ追従するのが安全です。
Node.js v26.7.0 / v26.6.0 — Current 系の機能追加
minor（Current）
Node.js v26.7.0 では crypto の STORE ローダー経由の秘密鍵読み込み対応、ルート証明書の NSS 3.125 更新、perfetto トレーシング対応、ModuleHooks の Symbol.dispose 実装、test_runner への --test-coverage-include-all 追加が入りました。前半の Node.js v26.6.0 では node:test に context.log() と test:log イベント、TestStream の entryFile 報告、FFI の getCurrentEventLoop が追加されています。いずれも SEMVER-MINOR で破壊的変更はありません。本番は LTS（24 / 22）を基本に、26系は検証用途で試すのが無難です。
Laravel v13.24.0 — 機能追加・最適化
minor（backend）
Laravel v13.24.0 は破壊的変更のない機能追加リリース。Eloquent クエリビルダの modelKeys()、array_keys バリデーションルール、QueueFake バルクプッシュでのジョブ遅延尊重、CompiledRouteCollection のルックアップ最適化などが含まれます。13系利用者は次回更新時に低リスクで取り込めます。
EOL / サポート期限情報
今週の日報でも一貫して、10月に集中する EOL 群への注意が呼びかけられました。
- ⚠️ Nuxt 3 — 2026年7月31日に EOL 到達済み。Nuxt 3系（latest 3.21.10）運用中なら、今週パッチが出た Nuxt 4系（v4.5.2）への移行計画を進めてください。
- Next.js 15 — EOL 2026年10月21日（残り約2.5ヶ月）。今週安定してきた 16系（16.3.0）が移行先です。
- Kubernetes 1.34 — EOL 2026年10月27日。今週更新された 1.36系（EOL 2027年6月28日）が最もサポート期間の長い移行先です。1.33系以前はすでに EOL。
- Python 3.10 — EOL 2026年10月31日。3.11以降への移行を秋口の計画にまとめておくと安心です。
- Docker は 28系が既に EOL（2026-05-13）。29系の最新パッチ（今週の 29.7.2）へ追従するのが安全です。Node.js も 25系が EOL（2026-06-01） 済みで、本番は LTS（24 / 22）が基本です。
週間トレンド分析
- レイヤー横断で動いた週: frontend（Next.js・Nuxt・Vue・Astro）、backend（Laravel）、language（Node.js）、infra（Docker・Kubernetes・Terraform）、tool（Prisma・Vite）と、監視対象のほぼ全レイヤーで更新がありました。特に週末の金曜に10件と件数が集中しています。
- セキュリティ修正はNext.jsに集約: 今週のセキュリティ修正は Next.js 16.3.0 の CVE-2025-13465（lodash 由来）が中心。同梱依存の脆弱性という形なので、依存グラフ上の lodash を直接把握していなくてもフレームワーク更新で解消できます。
- 破壊的変更はプレビュー領域に限定: メジャー扱いの Prisma Next 0.17.0 はプレビューライン（0.x）の話で、安定版利用者には波及しません。実質的に本番へ影響する破壊的変更のない、リスクの低い週でした。
- エコシステムの地ならし: TypeScript 7.0.2（
nextは 7.1.0-dev）、Vue 3.6.0 がrc.2まで到達、Vite 8系と、次期メジャー/マイナーへ向けた準備が各所で進行しています。
日別ダイジェスト
- 8/3（月）: 2件 — Docker 29.7.1 のイメージpull回帰修正が目玉
- 8/4（火）: 2件 — Node.js 26.6.0 が node:test に context.log() を追加
- 8/5（水）: 4件 — Next.js 16.3 の CVE修正・Prisma Next 0.17 の大刷新
- 8/6（木）: 6件 — Prisma 0.17 破壊的変更・Next.js 16.3 CVE修正を再掲
- 8/7（金）: 10件 — Docker 29.7.2 回帰修正・K8s/Terraform 更新
まとめ・来週の注目ポイント
今週の優先アクションは2つに集約されます。第一に Next.js 16.3.0 への更新です。CVE-2025-13465 のセキュリティ修正を含むため、16系を運用中ならテスト環境で検証のうえ早めに本番へ適用しましょう。第二に Docker 29.7系の最新パッチ（29.7.2）への追従です。29.7.0/29.7.1 でイメージ pull やファイルコピーに不審な失敗が出ていた環境は、優先的に更新することで解消が見込めます。Prisma Next 0.17.0 の破壊的変更はプレビュー版の試用者に限られ、安定版 Prisma 7 利用者は対応不要です。
来週以降は、10月に集中する EOL（Next.js 15・Kubernetes 1.34・Python 3.10、いずれも10/21〜10/31）への準備が焦点になります。移行は検証を含めて時間がかかるため、リリースが保守寄りの今のうちに計画へ織り込んでおくのが得策です。加えて Vue 3.6.0（RC）や TypeScript 7 の安定化が進んでおり、次期メジャー/マイナーの動向にも引き続き注目です。
データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。