今週の概況
今週（08/10〜08/14）のOSSリリースは合計17件でした。件数の内訳はメジャー3件・マイナー4件・パッチ5件・プレリリース5件で、週を通して破壊的変更を含むリリースは1件もなく、落ち着いてアップデート計画を立てられる一週間でした。
最も実務インパクトが大きいのは、週の初めから終わりまで繰り返し取り上げられた Next.js v16.3.0 です。同梱していた lodash を CVE-2025-13465 の修正版（4.17.23）へ更新するセキュリティ対応入りで、アプリ側で lodash を直接使っていなくても内部依存経由の脆弱性が解消されます。後半は Laravel・Angular・Terraform・Svelte など各エコシステムのバグ修正／機能改善が並び、フロントエンド寄りの更新が目立つ週でした。
週間サマリーテーブル
各日報の releaseTypeData を合算した件数です（同一リリースが複数日にわたって掲載されている場合は各日の掲載としてカウントしています）。
| 指標 | 月(8/10) | 火(8/11) | 水(8/12) | 木(8/13) | 金(8/14) | 週合計 |
|---|---|---|---|---|---|---|
| Major | 0 | 0 | 0 | 2 | 1 | 3件 |
| Minor | 1 | 1 | 2 | 0 | 0 | 4件 |
| Patch | 0 | 1 | 3 | 0 | 1 | 5件 |
| Prerelease | 0 | 0 | 0 | 3 | 2 | 5件 |
| 合計 | 1 | 2 | 5 | 5 | 4 | 17件 |
注目リリース TOP5
Next.js v16.3.0（minor / セキュリティ修正）
今週の最重要リリース。同梱 lodash を 4.17.23 に更新し CVE-2025-13465 を修正（#91558）した点が最大の理由です。加えて、デプロイアダプタでルートレベルの RSC リクエストが不正な HTML を返す問題の修正（#91541）、App Router のエンコード済み動的プレースホルダの正規化（#91603）、Pages Router の /_next/data/ レスポンスへの Content-Length・ETag 復元（#90304）といった実務に効く修正が入っています。Turbopack では app route handler のサーバー HMR 有効化（#91466）や webpack ローダーへの importModule() サポート追加（#89630）など多数の改善、内部依存 tokio も 1.47.3 へ更新（#90945）されました。破壊的変更はなく、16系利用者はテスト環境での確認後、早めの適用を推奨します（掲載: 8/10〜8/14）。
Laravel v13.25.0（minor / 新機能追加）
13.x 系への機能追加・改善リリース。マイグレーションで ULID 主キーへの外部キー定義が簡潔に書ける foreignUlidFor スキーマヘルパーを追加（#61036）したのが目玉です。ほかに Arr::prependKeysWith() の戻り値型改善（#61034）、Queue Fake の検査メソッドへの uuid 追加（#60966）、DatabaseQueue バルクプッシュでの after-commit ディスパッチ尊重などを含みます。破壊的変更はなく、13系利用者はコード修正なしで取り込める想定です（掲載: 8/12・8/13）。
Angular v22.1.1（major line / バグ修正）
22系のバグ修正リリース。core ではランタイムの遅延アクティベーション後にハイドレーショントリガーを初期化する修正やスタイルプロパティバインディングへの無効値警告の追加、http では FetchBackend で完了済みリクエストを中断しない修正、fetch バックエンドのテキストデコーダで content-type の charset を尊重する修正が入りました。SSR/ハイドレーションや HttpClient の fetch バックエンドを使っている場合に効いてきます。破壊的変更はありません（掲載: 8/14）。
NestJS v11.1.29（patch / 新機能追加）
11.1系の patch。@nestjs/core での SSE コメント行のサポート（#17327、ハートビート送出などに利用可）、ファイルタイプバリデータへの mimetype 上書きオプション追加（#17333）、Redis リスナーの pub/sub クライアント型の修正（#17331）などを含みます。SSE・ファイルアップロード・Redis マイクロサービスに手を入れている場合は該当修正の恩恵があります（掲載: 8/11・8/12）。
Terraform v1.15.8（bug fix）
localterraform.com のようなサービスディスカバリのエイリアス経由で配布される provider をインストールする際に terraform init がエラーになる問題を修正。あわせて、プロバイダインストールとモジュールインストールの初期化順序（モジュールはバックエンド初期化後に実行）に関する変更が入っています。サービスディスカバリ経由で provider を導入している場合は更新を検討してください（掲載: 8/13・8/14）。
このほか、Vue v3.5.41（3.5系の安定版パッチ、並行して 3.6.0-rc 系が進行）、Svelte svelte@5.56.9（コンパイラ周りの細かな修正）、Astro Cloudflare アダプター 14.2.1（peer 依存レンジを ^7.2.0 へ修正し MISSING_EXPORT エラーを回避）も公開されています。いずれも低リスクな該当者向け更新です。
EOL / サポート期限情報
今週の日報で言及された EOL 情報をまとめます。10〜11月にサポート終了が集中しているため、夏のうちに移行ロードマップを引いておくと秋の駆け込み対応を避けられます。
| 製品 | サイクル | EOL | 状態 |
|---|---|---|---|
| Next.js | 15 | 2026-10-21 | 接近中 |
| Kubernetes | 1.34 | 2026-10-27 | 接近中 |
| Python | 3.10 | 2026-10-31 | 接近中 |
| Angular | 20 | 2026-11-28 | 接近中 |
| PostgreSQL | 14 | 2026年10〜11月 | 接近中 |
すでにサポート終了済みで注意が必要なもの:
- Next.js 14 / 13 / 12: すでに EOL。脆弱性修正が届かないため、最低でも 15 系、可能なら 16 系への移行を。
- Laravel 11: 2026-03-12 に EOL 済み。11以前は 12 / 13 系への移行を検討。
- Vue 3.4 以前: EOL 済み。3.5 系が現行サポート対象。
- Terraform 1.13 以前: EOL 済み。1.14 / 1.15 系が現行。
日別ダイジェスト
- 8/10（月）: 1件 — Next.js 16.3.0 セキュリティ修正入りリリースが目玉
- 8/11（火）: 2件 — NestJS 11.1.29 のSSEコメント対応・ファイルバリデータ改善
- 8/12（水）: 5件 — Laravel 13.25.0 の
foreignUlidFor追加が最注目、Vue/Astro も - 8/13（木）: 5件 — Next.js 16.3.0 の lodash 脆弱性修正を再掲、Laravel/Terraform 改善
- 8/14（金）: 4件 — Angular 22.1.1・Svelte 5.56.9・Terraform 1.15.8 のバグ修正
まとめ・来週の注目ポイント
今週は破壊的変更を含むリリースがゼロで、全体としては「落ち着いてメンテナンス更新を取り込める週」でした。その中で唯一 priority を高めに取るべきなのが Next.js 16.3.0 のセキュリティ修正（lodash の CVE-2025-13465）です。16系を利用中でまだ取り込んでいなければ、テスト環境での軽い確認後、速やかにアップデートしておくのがおすすめです。Laravel 13.25.0・Angular 22.1.1・NestJS 11.1.29 などは該当機能を使っている場合に恩恵があるので、通常の定期更新のタイミングで拾っていけば十分です。
来週以降は、npm 上で進行中の Next.js 16.3.1-canary 系、Vue 3.6 系（rc/beta）、NestJS 12.0.0-alpha、TypeScript 7.1.0-dev 系など、次世代ラインのプレリリース動向に注目です。あわせて、10〜11月に集中する各種 EOL（Next.js 15、Angular 20、Kubernetes 1.34、Python 3.10、PostgreSQL 14）に向けた移行計画を、この夏のうちに前倒しで検討しておきましょう。
データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。