今週（9/7〜9/11）のOSSリリースは、監視対象リポジトリで**メジャー0件・実質8件（マイナー2件・パッチ6件）**という静かな一週間でした。破壊的変更を伴う大型リリースはありませんでしたが、実務上の注目は Astro 7.3.2 のMDXエスケープ強化（XSS対策）と Laravel 13.31.0 の認証まわりの修正です。加えて、週を通して繰り返し取り上げられたのが **Next.js 15 の 2026年10月21日サポート終了（EOL）**で、旧バージョンで止まっているプロジェクトは移行計画を具体化する時期に入っています。
週間サマリーテーブル
以下は、各リリースが初めて登場した日を基準に集計した新規リリース件数です（日報では前日分の再掲を含むため、日ごとの掲載件数はこれより多くなっています）。
| 指標 | 月(9/7) | 火(9/8) | 水(9/9) | 木(9/10) | 金(9/11) | 週合計 |
|---|---|---|---|---|---|---|
| Major | - | - | - | - | - | 0件 |
| Minor | - | 1 | 1 | - | - | 2件 |
| Patch | 1 | - | 1 | 2 | 2 | 6件 |
| 新規計 | 1 | 1 | 2 | 2 | 2 | 8件 |
なお日報上の掲載件数（再掲含む）は、月=1件・火=2件・水=4件・木=5件・金=5件でした。同じ Next.js 16.3.4 や Astro 7.3.2 などが複数日にわたって継続的に取り上げられたためです。
注目リリース TOP5
Astro v7.3.2（patch・9/9）
今週の実務上の最重要ポイントです。パッチながらセキュリティ寄りの挙動変更を含みます。MDX内で <script> / <style> に渡した動的な値（例: `<script>{value}</script>`）が、これまでの生出力からエスケープされる挙動に変わりました。リテラル（remark/rehype プラグインが注入した内容を含む）のみが信頼済みマークアップとして扱われます。生のまま埋め込みたい場合は set:html で明示的にオプトインします。破壊的変更として明記されてはいませんが、動的値を意図的に生出力していたプロジェクトは描画結果が変わる可能性があるため、更新後の確認をおすすめします。あわせて dev toolbar の 504 エラーも修正されています。
Laravel v13.31.0（minor・9/9）
12.x / 13.x 双方への修正・新機能を含むメンテナンスリリース。認証の安全性向上（ユーザー認証の前に保存済みCookieとパスワードハッシュの一致を確認）や userFromRecaller() の TypeError 修正、キューへの totalSize メソッド追加、lazy() / lazyById() の limit / offset 無視の修正、JobInterrupted イベント追加などが含まれます。認証まわりの修正を含むため、13系利用者は早めの適用を推奨します。
Node.js v26.8.2（patch・9/10）
Current（26系）のパッチ。OpenSSL 3.5.8・Undici 8.10.2 への依存更新が中心で、node:net の Server.prototype._listen2 非推奨化なども含みます。セキュリティ更新扱いの緊急リリースではありませんが、26系利用者はテスト環境で確認のうえ依存更新を取り込んでおくと安心です。長期運用が前提の本番環境では、LTSライン（24系・22系）の利用も引き続き検討してください。
Vite create-vite 9.2.0 / 9.2.1（minor / patch・9/8, 9/11）
npm create vite で使われるプロジェクト生成ツールの更新です。9.2.0 で新パッケージマネージャ対応やREADMEリンク修正、9.2.1 で非メジャー依存の一括更新が行われました。Vite本体（latest は 8.3.0）とはバージョン体系が別である点に注意。いずれも既存プロジェクトへの直接的な影響はなく、新規作成時にテンプレート・依存が最新化される内容です。
Angular v22.1.6（patch・9/11）
現行22系のバグ修正。コンパイラの @property（CSSの at-rule）ネームスペース対応、compiler-cli の未呼び出し track 関数チェックの誤検知修正（@for の track 式で誤警告が抑制）、core の埋め込みビューにおける SkipSelf 適用範囲の修正、SSRまわりの修正が含まれます。破壊的変更はなく、@for の track 式や SkipSelf を用いたDI構成を使っている場合は挙動が改善します。
EOL / サポート期限情報
今週の日報で繰り返し言及された、3ヶ月以内にサポート終了を迎えるバージョンは以下の通りです。計画的なアップグレードを推奨します。
| 製品 | サイクル | EOL予定日 | 推奨アップグレード先 |
|---|---|---|---|
| Next.js | 15 | 2026-10-21 | 16系 |
| Kubernetes | 1.34 | 2026-10-27 | 1.35以降 |
| Python | 3.10 | 2026-10-31 | 3.13 / 3.14 |
| PostgreSQL | 14 | 2026-11-12 | 17 / 18 |
| Angular | 20 | 2026-11-28 | 21 / 22 |
特に Next.js 15 系は 2026年10月21日にサポート終了を迎えます。今週も安定して更新が続いた 16系（16.3.4）への移行計画をそろそろ具体化する時期です。また、今週リリースがあった Angular では 22系はサポート内（EOL 2028-06-30）ですが、20系が 2026-11-28 にEOLを迎えます。
以下はすでにEOLとなっており、セキュリティ更新が提供されません。利用中の場合は早急なアップグレードを検討してください。
- Next.js 14（2025-10-26 EOL）/ 13 / 12
- Node.js 25（2026-06-01 EOL）/ 23 ※今週リリースの26系はサポート内
- Angular 19（2026-05-19 EOL）/ 18 ※今週リリースの22系はサポート内
- Terraform 1.14（2026-08-26 EOL）/ 1.13 / 1.12 ※今週リリースの1.16系はサポート内
- Rust 1.97（2026-08-20 EOL）/ 1.96 / 1.95
- Go 1.25（2026-08-19 EOL）/ 1.24 / 1.23
- Django 5.1（2025-12-03 EOL）/ 5.0
- Laravel 11（2026-03-12 EOL）/ 10 / 9 ※今週リリースの13系はサポート内
- Spring Boot 3.5（2026-06-30 EOL）/ 3.4 / 3.3
- Docker 28（2026-05-13 EOL）
- Tailwind CSS 4.2（2026-05-08 EOL）/ 4.1 / 4.0
週間トレンド分析
今週はメジャーリリースがゼロで、マイナー2件・パッチ6件と、いずれも安定運用向けの小規模リリースが中心でした。エコシステム別にはフロントエンド（Next.js・Astro・Angular）が最も多く、バックエンド（Laravel）、言語ランタイム（Node.js）、インフラ（Terraform）、ツール（create-vite）と満遍なく更新が入った一週間です。
内容面のトレンドとして目立ったのは**「セキュリティ・安全性に寄せた修正」**です。Astro 7.3.2 のMDX自動エスケープ、Laravel 13.31.0 の認証前ハッシュ照合、Node.js 26.8.2 の OpenSSL 更新と、機能追加よりも堅牢性を高める変更が各所で入りました。破壊的変更こそないものの、Astro のように「これまで暗黙に許容されていた挙動」が厳格化されるケースは、更新後の動作確認を怠ると想定外の描画差が出るため注意が必要です。
もう一つの通奏低音が EOL の接近です。5本すべての日報で Next.js 15（10/21）をはじめとする秋のEOLが取り上げられました。フレームワーク単体のアップデートよりも、利用中バージョンの棚卸しと移行計画の優先度が高まっている局面といえます。
日別ダイジェスト
- 9/7（月）: 1件 — Next.js v16.3.4でAVIF画像最適化を再有効化。Next.js 15のEOL接近を解説
- 9/8（火）: 2件 — Next.js 16.3.4に加えcreate-vite 9.2.0が新パッケージマネージャ対応
- 9/9（水）: 4件 — Astro 7.3.2のMDXエスケープ強化とLaravel 13.31.0の認証修正が目玉
- 9/10（木）: 5件 — Node.js 26.8.2のOpenSSL/Undici更新とTerraform 1.16.2のpanic修正
- 9/11（金）: 5件 — Angular 22.1.6のDI/コンパイラ修正ほか、全件パッチリリース
まとめ・来週の注目ポイント
今週はメジャーリリースがなく、全体として「静かだが堅い」一週間でした。すぐに動く必要がある破壊的変更はありませんが、Astro 7.3.2 でMDXの <script> / <style> に動的値を渡しているプロジェクトは更新後の描画確認を、Laravel 13系利用者は認証まわりの修正を含む 13.31.0 の早めの適用を検討してください。Node.js 26系・Terraform 1.16系・Angular 22系のパッチはいずれも通常のアップデートとして取り込めます。
来週以降で最も優先度が高いのは、やはり Next.js 15 の 10月21日 EOL への備えです。あわせて Python 3.10・Kubernetes 1.34・PostgreSQL 14・Angular 20 も秋にEOLを迎えるため、この機会に利用中バージョンの棚卸しと移行スケジュールの整理をおすすめします。
データソース: GitHub Releases API, endoflife.date, npm Registry, PyPI AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。