トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
軽量Webフレームワーク「Hono」のv4.12.21が公開され、app.mount()のパス解釈、IP制限のIPv6バイパス、Cookieヘルパーのインジェクション、JWTミドルウェアの認証スキーム検証という4つのセキュリティ問題が修正されました。該当機能を利用しているプロジェクトはアップグレードが推奨されています。
Denoチームが今週リリース予定の「Deno 2.8」について、Bluesky上で概要を公表しました。Node.js互換性は今年中に42%から75%以上まで引き上げられる見込みで、2.7以降だけで500件以上のNode互換コミットが積み重ねられています。TypeScript 6.0.3対応やimport defer、catalog workspaces、CPUフレームグラフなど多数の新機能も同時に追加されます。
Node.js開発チームが2026年5月20日にVersion 26.2.0(Current)をリリースしました。stream.composeの安定版化、fs.Stats/BigIntStatsへのTemporal.Instant対応、任意の1xxステータスを送信できるhttp.writeInformationの追加が主な変更点です。あわせてBoringSSL向けのポスト量子暗号対応やQUIC内部実装の完了なども含まれています。
Deno 2.8が公開され、新しいimport defer構文、deno transpileやdeno auditなど6つの新サブコマンド、Chrome DevToolsでのネットワークデバッグ対応が追加されました。npmパッケージのコールドインストールも大幅に高速化されています。
Node.js 24系のLTSラインに新しいマイナーリリース v24.16.0 'Krypton' が公開されました。crypto.randomUUIDv7()の実装やnode inspectへのランタイム式プローブ追加、fs.stat()のsignalオプション対応など、開発・デバッグ体験を改善する変更が多数含まれています。あわせてOpenSSLやundici、npmなど主要依存関係も更新されています。
JavaScript/TypeScriptランタイムのDenoが公式Blueskyアカウントで最新版「Deno 2.8」の公開を発表しました。Node.js API互換性の大幅向上に加え、npmインストールの高速化や新しいサブコマンド、TypeScript 6対応などが含まれています。既存のNode.js/npmエコシステムとの親和性を一段と高めるアップデートです。
Vercelは、Node.jsのランタイムとして20系を利用しているBuildsとFunctionsについて、2026年10月1日をもって非推奨とすることを発表しました。既存のデプロイやすでに稼働中のServerless Functionsの呼び出しには影響がなく、新規デプロイのみが対象です。開発者はProject Settingsまたはpackage.jsonのenginesフィールドから、期限までにNode.jsバージョンをアップグレードする必要があります。
pnpmの次期メジャーバージョンのRCであるv12.0.0-rc.8が公開されました。Linux上でpackageImportMethod: autoがクローンよりハードリンクを優先するようになりbtrfsで大幅な高速化を実現したほか、node-linker=hoisted構成でのホイスティング不具合やpnpm auditの誤報告など多数の修正が含まれます。
Google Cloudが2026年8月20日付のリリースノートを公開し、App Engineフレキシブル環境のCloud SQL接続方式の刷新、BigQueryの時系列分析関数追加、Gemini EnterpriseへのAntigravity統合などを発表しました。GKEの各チャネルでもバージョン更新が実施されています。
Elastic Security Labsは、北朝鮮系とみられる攻撃グループによる新キャンペーン「REF9403」を報告しました。偽の求人とコーディング課題を通じて開発者を狙い、SVGのフラグ画像にステガノグラフィで隠したマルウェアで認証情報や暗号資産ウォレットを窃取する手口です。同社の調査時点でどのアンチウイルス製品も検知できていなかったといいます。
pnpmの最新リリース11.14では、peerDependenciesにnpm:エイリアスやGit/URL指定などのスキーム付き記法が使えるようになったほか、環境診断用の新コマンド`pnpm doctor`が追加されました。さらに`pnpm run`が正規表現による複数スクリプト実行や逐次実行オプションに対応し、シンボリックリンク化されたlockfileの扱いなど多数の不具合も修正されています。
pnpmの次期メジャーバージョンであるv12系のアルファ版「12.0.0-alpha.16」が公開されました。Node.js・Deno・Bunにまたがるランタイムインストールの機能が出揃ったほか、Rust製ネイティブCLIで対応するコマンドが増加し、依存関係のパッチ適用やgit依存の解決など多数の不具合が修正されています。
pnpmがバージョン12の最初のリリース候補（RC1）を公開しました。目玉はGitHubなどの既知ホストへのGit依存関係の扱いを大きく変更し、解決時に環境依存でSSH URLが記録されてCIが壊れる問題を根本的に解消した点です。あわせてグローバルコマンドの出力仕様の是正や、インストール高速化・メモリ削減などの多数のパッチも含まれています。
AIコーディングエージェント「Hermes Agent」が、推論レイヤーとしてVercel AI Gatewayを、コマンド実行環境としてVercel Sandboxを利用できるようになりました。200以上のモデルへの無マークアップアクセスと、隔離されたmicroVM上でのエージェント実行が可能になります。
高速JavaScriptランタイムBunの新バージョン「Bun 1.4」が公開されました。ランタイム内部をRustで全面的に書き直したほか、ヘッドレスブラウザ操作用のBun.WebViewやBun.Image、cron APIなど多数の新機能を追加。Node.js互換性の向上やインストール速度の改善も図られています。
pnpmの公式リポジトリでバージョン12.0.0-rc.2がリリースされました。目玉は、グローバルインストールしたNode.js・Deno・Bunなどのバイナリをプロジェクトの設定に応じて自動的に切り替える新設定「globalShims」です。あわせて、パッチファイル絡みのエラーや署名検証周りの不具合修正など多数のパッチ変更も含まれています。
Vercelは、Sandbox向けのバージョン管理されたオープンソース基底イメージ群「Vercel Managed Images(VMI)」を発表しました。従来のSandbox runtimeは非推奨となり、Sandbox SDK v3以降は新規サンドボックスがデフォルトでUbuntuベースのuniversalイメージを使用します。夜間リリースによる自動更新とダイジェスト固定による再現性の両立が特徴です。
pnpmの次期メジャーバージョンに向けたリリース候補「v12.0.0-rc.7」が公開されました。registries設定にserverTypeなどを統合してタルボールURLの扱いを柔軟にしたほか、virtualStoreTypeの追加、コールドキャッシュ時のインストール高速化、大きなパッケージ展開時のメモリ削減など多数の改善が含まれています。
Vercelは、Vercel Functionsから秘密鍵を一切管理せずにJWTや任意のメッセージに署名できる新機能「Vercel KMS」を発表しました。署名用の秘密鍵はVercelの鍵管理サービス内に保持され、検証側は公開鍵のみを使う仕組みです。CLIとダッシュボードから鍵の作成・ローテーションが可能で、プロジェクト・環境ごとにアクセス権を細かく制御できます。
pnpmの次期メジャーバージョン12のリリース候補5(RC5)が公開されました。循環依存を含むピア依存関係の解決方法を「正規化(canonical)」する破壊的変更が導入され、インストール順序に依存せずロックファイルが常に同一内容になるようになりました。あわせてpnpm updateがpackage.jsonのバージョン範囲を更新するようになるなど、複数のパッチ修正も含まれています。