
React Compiler、初の安定版v1.0がリリース
React公式ブログが2025年10月7日、React Compilerの最初の安定版となる**v1.0**をリリースしたと発表しました。発表文自体は「本日、コンパイラの最初の安定版をリリースします」という短い一文にとどまり、詳細な変更点やマイグレーション手順には言及されていません。
トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。

React公式ブログが2025年10月7日、React Compilerの最初の安定版となる**v1.0**をリリースしたと発表しました。発表文自体は「本日、コンパイラの最初の安定版をリリースします」という短い一文にとどまり、詳細な変更点やマイグレーション手順には言及されていません。

React公式ブログが、先週開催された「React Conf 2025」の振り返り記事を公開しました。イベントで行われた講演や発表内容をまとめる内容ですが、公開されている本文自体はごく簡潔なもので、詳細な発表内容の記載は限られています。React開発者はイベントの雰囲気や位置づけを把握する参考として確認できます。
React公式のBlueskyアカウントが、React Conf 2025の閉幕を発表しました。カンファレンスの振り返り記事がreact.devの公式ブログで公開されています。詳細な内容は公式ブログのリキャップ記事で確認できます。

Vercelがサーバーレス実行環境「Vercel Functions」において、Bunランタイムのネイティブサポートを開始しました。Bun APIへのフルアクセスとパフォーマンス向上が特徴です。Node.jsに代わる選択肢として、Vercel上でBunアプリケーションをそのままデプロイ・実行できるようになります。
JavaScript/TypeScriptバンドラーesbuildのv0.27.0がリリースされました。binaryローダーが新しいUint8Array.fromBase64を利用するようになったほか、内部で使用するGoコンパイラがv1.25.4に更新され、対応OSの要件が引き上げられています。破壊的変更を含むため、バージョン指定方法に注意が必要です。
Vercelは、ビルド環境とFunctionsランタイムで**Node.js 24**を正式にサポートしました。新規プロジェクトでは24系がデフォルトとなり、V8エンジンの刷新やURLPattern API、Undici v7、npm v11といった新機能・改善が利用可能になります。
静的サイトジェネレーター**Eleventy**の次期メジャーバージョンに向けたプレリリース「v4.0.0-alpha.5」が公開されました。データディープマージのオプトアウト廃止やLiquidテンプレートのデフォルト挙動変更など複数の破壊的変更が含まれるほか、Markdownやショートコード周りの不具合修正、依存パッケージの大型アップデートも行われています。
Next.jsの公式ブログが、React Server Componentsのプロトコルに存在する重大な脆弱性CVE-2025-66478についてセキュリティアドバイザリを公開しました。深刻度は「重大」とされており、公式は該当ユーザーに対し直ちにパッチ適用済みバージョンへの更新を呼びかけています。具体的な攻撃手法や影響範囲の詳細は現時点では明示されていません。
Next.jsの公式Blueskyアカウントが、React Server Componentsに関する重大な脆弱性(CVE-2025-55182)を告知しました。この脆弱性はReact 19本体に加え、Next.jsを含むフレームワーク側にも影響し(CVE-2025-66478)、すべての利用者に対して各リリースラインの最新パッチ版へのアップグレードが求められています。
ReactチームはBlueskyの公式アカウントで、React Server Componentsに影響する緊急度の高い脆弱性「CVE-2025-55182」を公表しました。対象はReact 19およびこれを利用するフレームワークで、修正版として19.0.1・19.1.2・19.2.1が既にリリースされています。Reactチームはただちにアップグレードするよう呼びかけています。
React Server Componentsの実装に、特定のリクエストによって意図しないリモートコード実行を引き起こす可能性のある深刻度「クリティカル」の脆弱性CVE-2025-55182が見つかりました。React 19系とNext.jsなど関連フレームワークが対象で、Vercelは自社WAFでの緊急対応と合わせて、全ユーザーへ修正版への即時アップグレードを強く呼びかけています。
VercelはReactに存在する重大な脆弱性CVE-2025-55182(通称React2Shell)に関するセキュリティ通報を公開しました。Next.jsを含むReactを利用する各種フレームワークが影響を受けるとされ、即時の対応が求められています。
Vercelは、React Server Componentsに新たに2件の脆弱性(高深刻度のDoSと中深刻度のソースコード漏洩)が発見されたと発表しました。以前のReact2Shell脆弱性への修正パッチが不完全だったことが原因で、VercelはWAFルールを自動配備しつつも、影響を受ける全ユーザーに対しパッチ版へのアップグレードを強く推奨しています。
Next.jsチームは2025年12月11日、React Server Components(RSC)に新たに2件の脆弱性が発見されたことを公表しました。詳細な脆弱性の種類やCVE番号は公開情報に含まれていませんが、影響を受けるユーザーには修正済みバージョンへの即時アップグレードが強く推奨されています。

JavaScriptランタイムBunの最新版v1.3.6が公開されました。tarball操作用のBun.Archiveやコメント付きJSONを扱うBun.JSONCといった新APIに加え、Response.jsonの高速化やSQLiteの更新など、45件のissue修正を含む幅広い改善が行われています。

JavaScriptランタイムBunの最新版v1.3.7が公開され、91件のissueが解決されました。JavaScriptCoreのアップグレードにより配列操作や文字列処理が大幅に高速化されたほか、JSON5・JSONL対応やプロファイリング関連の新APIが追加されています。
Hugging Faceが提供するJavaScript向けライブラリ「Transformers.js」のメジャーバージョンとなる**v4**が、npmレジストリを通じて正式に公開されました。ブラウザやNode.js上でTransformerモデルを動かす開発者にとって、新版の導入がnpm経由で手軽に行えるようになった点が今回の発表の要点です。
Microsoftは公式Blueskyアカウントを通じてTypeScript 6.0のベータ版公開を発表しました。関数の型推論改善やpackage.jsonの'imports'フィールド対応、Temporal APIのサポートなどが含まれ、次期TypeScript 7.0に向けた地ならしも行われています。詳細はMicrosoftのDevブログで確認できます。
Deno公式が新バージョン「Deno v2.7」の公開をBluesky上で発表しました。Temporal APIの安定版化、Windows ARMのネイティブサポート、npm overridesへの対応、`deno compile`の自己解凍オプション追加、Node互換性の修正などが盛り込まれています。

JavaScriptランタイムBunの最新版v1.3.10が公開されました。ネイティブREPLやTC39標準のES DecoratorsサポートWindows ARM64対応に加え、structuredCloneの高速化など多数のパフォーマンス改善が行われています。155件のIssue修正も含まれており、安定性も向上しています。