今週(08/17〜08/21)のOSSリリースは合計20件でした。メジャーリリースは2件と控えめでしたが、Prisma Next 0.17.0 の名前空間刷新という破壊的変更と、Terraform 1.15.9 による CVE-2026-14978 の緩和という、対応判断が必要な更新が2つ含まれた一週間です。全体としては安定運用向けのメンテナンスリリースが中心で、Next.js 16.3.1 が連日更新対象として顔を出しました。あわせて、10〜11月に集中するEOL(Next.js 15・Python 3.10・Kubernetes 1.34・PostgreSQL 14)の注意喚起が週を通して繰り返された点も見逃せません。
週間サマリー
| 指標 | 月 | 火 | 水 | 木 | 金 | 週合計 |
|---|---|---|---|---|---|---|
| Major | 0 | 0 | 0 | 1 | 1 | 2件 |
| Minor | 0 | 0 | 1 | 0 | 1 | 2件 |
| Patch | 1 | 0 | 1 | 1 | 2 | 5件 |
| Prerelease | 1 | 2 | 2 | 3 | 3 | 11件 |
| 合計 | 2 | 2 | 4 | 5 | 7 | 20件 |
週の前半は保守リリース2件ずつと静かな立ち上がりでしたが、水曜以降にLaravelの機能追加やインフラ系(Terraform・Kubernetes)が加わり、金曜に7件とピークを迎えました。プレリリース系(Prisma Next・Terraform・Next.js・Angular)が11件と全体の過半を占め、安定版の大型リリースは少ない週だったといえます。
注目リリース TOP5
Prisma v0.17.0(prerelease/破壊的変更あり)
今週最大の注目リリースです。次世代ライン「Prisma Next」の名前空間リリースで、@prisma-next/* スコープを廃止し、アプリケーションは @prisma/orm-postgres / @prisma/orm-sqlite / @prisma/orm-mongo のいずれか1つのDBファサードに依存する形へ全面刷新されました(全体で17パッケージが @prisma スコープ下に再編)。コントラクトを再生成すると生成インポートがファサードのエントリポイントへ書き換わります(contractHash は不変)。あわせて構造化エラーコードの整備、リレーションロードの無損失化、命名可能なSQLインデックス/RLSポリシーなどが入りました。08/18・08/19・08/20と3日連続で取り上げられ、08/20には priority: high に格上げされています。これは 0.x のプレビューラインであり、安定版 Prisma(npm latest は 7.9.1)を本番利用しているチームは影響を受けません。
Terraform v1.15.9(prerelease/セキュリティ緩和)
インフラ面での最重要トピックです。go-slug を v0.18.3 に更新し、CVE-2026-14978 を緩和しました。これはUnicode正規化の問題により、.terraformignore で除外したはずのファイルが Terraform Enterprise / HCP Terraform への実行時アップロードから正しく除外されない恐れに対処するものです。あわせて list / import / backend / cloud ブロックの無効な記述に対する validate の診断も修正されました。08/20・08/21の2日連続で priority: high として扱われています。TFE / HCP Terraform 利用者は早めの適用を推奨、ローカル実行のみのチームでは緊急度は下がります。
Laravel v13.26.0(minor/機能追加)
13.x系にキューとファイルシステム周りの機能追加が入った低リスクな更新です。キューワーカーへの JobReleased イベント追加(#61108)、一時停止中キューのワーカー出力への可視化(#61142)、Laravel Cloud 向けの managedQueues()(#61149)、inOrderOf() でのenum受け付け(#61147)、Read-throughファイルシステムのサポートなどが含まれます。破壊的変更はなく、13系利用者は通常のアップデートサイクルで安全に取り込めます。
Kubernetes v1.36.4(minor/パッチメンテナンス)
1.36系のパッチメンテナンスリリースです。リリースノート本体には個別の変更点はなく、公式 CHANGELOG-1.36.md とバイナリダウンロードへの参照のみのため、適用時はCHANGELOGで修正内容を確認してください。1.36系はサポート中(EOL予定 2027-06-28)で、最新パッチへの追随が推奨されます。稼働中クラスタが1.34系の場合は2026-10-27にEOLを迎えるため、1.35 / 1.36系への移行検討が必要です。
Angular v22.1.3(prerelease/バグ修正)
22系のバグ修正リリースです。animations(トリガー値がオブジェクトの場合の検出を Object.hasOwn で行うよう修正)、common(KeyValuePipe.transform() でリテラルキーのユニオン型を保持)、compiler(制御フローブロック間の空白ngsp保持)などの fix が並びます。破壊的変更はなく、既存のAngular 22プロジェクトはそのまま追随できます。
そのほか、フロントエンドでは Next.js v16.3.1 が連日更新対象として登場し、Turbopackの共有ランタイムチャンク処理や next/image の最適化後レスポンス保持といったバグ修正が中心でした。Astro(@astrojs/react 6.0.4、@astrojs/preact 6.0.3) は内部ヘルパーへの依存更新のみ、Vite v8.2.2 は8系のパッチ、Laravel v13.26.1 は直前に追加された orWhereKey / orWhereKeyNot のrevert、NestJS v11.2.1 はSSEのabort処理の不具合修正と、いずれも安定運用向けの小さな変更でした。
EOL / サポート期限情報
今週の日報で繰り返し言及された、10〜11月に集中するEOL(サポート終了)は以下の通りです。いずれも残り約2〜3ヶ月で、移行計画を立てるなら今が好機です。
| 製品 | 系列 | EOL予定日 | 推奨アクション |
|---|---|---|---|
| Next.js | 15 | 2026-10-21 | 16系(現行の安定系列)への移行を検証 |
| Kubernetes | 1.34 | 2026-10-27 | 1.35 / 1.36系へのアップグレード計画 |
| Python | 3.10 | 2026-10-31 | 3.12 / 3.13系への移行を推奨 |
| PostgreSQL | 14 | 2026-11-12 | 15以降へのメジャーアップグレード検討 |
すでにEOLに達しているものとして、Next.js 14(2025-10-26)、Nuxt 3(2026-07-31)、Rust 1.96(2026-07-09)、Kubernetes 1.33(2026-06-28)、Spring Boot 3.5(2026-06-30)、Laravel 11(2026-03-12)などがあります。該当するバージョンを本番運用している場合は、サポート対象系列への移行を優先的に計画してください。なお今週更新されたLaravel 13系はEOLが2028-03-17と当面のサポートが見込まれます。
週間トレンド分析
- エコシステム別: フロントエンド(Next.js・Angular・Astro・Vite)の更新が最も多く、次いでインフラ(Terraform・Kubernetes)、バックエンド(Laravel・NestJS)、ツール(Prisma)という構成でした。特にNext.js 16.3.1は5日すべてで更新対象に挙がり、Turbopack/next/image周りの安定化が継続テーマとなっています。
- リリースタイプ別: プレリリース系が11件と過半を占め、Prisma Next・Terraform・Angularといった次世代/メンテナンスラインの動きが目立ちました。安定版のメジャーリリースは実質的になく、破壊的変更を含むのはプレビューラインのPrisma Nextのみです。
- 対応判断が必要な件: priority: high は Prisma Next 0.17.0 とTerraform 1.15.9 の2件に集約されます。前者はプレビュー利用者限定、後者はTFE/HCP利用者限定と、いずれも影響範囲が明確に切り分けられる点が今週の特徴です。多くのチームにとっては「安定運用向けの静かな週」でした。
日別ダイジェスト
- 8/17(月): 2件 — Next.js 16.3.1・NestJS 11.2.1 の保守リリース
- 8/18(火): 2件 — Prisma 0.17.0 が@prisma名前空間へ全面刷新する破壊的変更
- 8/19(水): 4件 — Laravel 13.26.0 のキュー機能追加とPrisma 0.17.0
- 8/20(木): 5件 — Prisma 0.17.0 とTerraform CVE-2026-14978 緩和
- 8/21(金): 7件 — Terraform CVE緩和・Kubernetes 1.36.4 ほか安定運用向け更新
まとめ・来週の注目ポイント
今週は破壊的変更(Prisma Next 0.17.0)とセキュリティ緩和(Terraform 1.15.9)という2つの「判断が必要な更新」が出たものの、いずれも影響範囲が限定的で、多くのチームにとっては安定運用向けのメンテナンスが中心の週でした。Prisma Nextを試用しているチームは0.16→0.17の移行レシピを確認のうえテスト環境で検証を、Terraform Enterprise / HCP Terraform 利用者は1.15.9への早めの更新を進めておきましょう。
来週以降で意識しておきたいのは、やはり10〜11月に集中するEOLです。Next.js 15・Python 3.10・Kubernetes 1.34・PostgreSQL 14は残り2〜3ヶ月でサポートが終了します。今週Kubernetes 1.36.4やNext.js 16.3.1といった移行先の最新パッチが出ていることもあり、この機会に依存の棚卸しとアップグレードの検証を始めておくと、秋の駆け込み対応を避けられます。エコシステム動向としては、TypeScript 7系(next は7.1.0-dev)、Prisma安定版8.0(next は8.0.0-rc.6)の準備が進んでおり、これらの正式リリースも近く注視が必要です。
データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。
