トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
Next.jsチームは2025年12月11日、React Server Components(RSC)に新たに2件の脆弱性が発見されたことを公表しました。詳細な脆弱性の種類やCVE番号は公開情報に含まれていませんが、影響を受けるユーザーには修正済みバージョンへの即時アップグレードが強く推奨されています。
React公式ブログにより、React Server Components(RSC)において新たに2件の脆弱性が公開されました。前週の重大脆弱性に対する修正パッチを検証していたセキュリティ研究者が発見したもので、高危険度のサービス拒否(DoS)脆弱性と中危険度のソースコード露出脆弱性が含まれます。
Vercelが公式ブログでAI SDKの最新メジャーバージョン「AI SDK 6」を発表しました。月間**2000万件以上**のダウンロード実績を持ち、スタートアップからFortune 500企業まで幅広く採用されているこのツールキットは、複数のAIプロバイダーを統一APIで扱えるのが特徴です。Next.js・React・Svelte・Vue・Node.jsといった主要フレームワークとの連携もそのまま維持されています。
Vercelは、AI SDKのTranscription/Speech機能と組み合わせて使える新しいコンポーネント群をAI Elementsに追加しました。音声エージェントや文字起こしサービスなど、自然言語を扱うアプリのUI実装を効率化することが狙いです。Persona、SpeechInput、Transcription、AudioPlayer、MicSelector、VoiceSelectorの6種類が提供されています。
VercelがReact Server Componentsに存在する複数の高深刻度な脆弱性(CVE-2026-23864、CVSS 7.5)を公開しました。リモートコード実行には至らないものの、細工されたHTTPリクエストによりサーバークラッシュやメモリ枯渇、CPU過負荷を引き起こすサービス拒否(DoS)の脆弱性です。Vercelは自社WAFに緩和ルールを配信済みですが、パッチ済みバージョンへの速やかなアップグレードを強く推奨しています。
Vercelは自社ブログで、Next.jsのサーバーレンダリングを高速化するためにWHATWG Streams APIをNode.js内部で再実装した実験的ライブラリ「fast-webstreams」を公開しました。標準準拠のWeb Platform Testsとベンチマークを軸にAIを活用して開発し、React Server Componentsのストリーミングなどで最大14.6倍の高速化を達成。すでに一部の改善はNode.js本体へのプルリクエストとして提案されています。
React公式ブログが、新たに設立された「React Foundation」の正式発足を発表しました。Reactの運営はLinux Foundationによってホストされる体制となります。現時点で公表されている情報は非常に限られており、詳細な組織構成や今後の運営方針についてはまだ明らかにされていません。
React公式のBlueskyアカウントが、React Foundationの正式発足を発表しました。新財団はLinux Foundationのもとで運営される体制となります。詳細は公式ブログ記事で案内されています。
Vercelが、AIエージェント向けの組み込みUI標準規格「MCP Apps」をNext.jsでフルサポートしました。CursorやClaude.ai、ChatGPTなど複数のホストで共通利用できるUIを、SSRやReact Server Componentsを活かして構築・デプロイできます。テンプレートとドキュメントも公開されています。
VercelはNext.js公式ブログにて、最新マイナーバージョン**Next.js 16.2**の提供を発表しました。新たに**Adapters**が追加されたほか、レンダリング処理のパフォーマンス改善、デバッグ機能とエラーページの改善が盛り込まれています。詳細な仕様は今後の発表を待つ必要があります。
Material UIチームが次期メジャーバージョンに向けたv9.0.0-beta.1をリリースしました。GridコンポーネントのdirectionプロパティやレガシーOutlineアイコンの削除といった破壊的変更に加え、アクセシビリティ改善やbuttonbaseへのnativeButtonプロパティ追加などが含まれています。11名のコントリビューターによる成果です。
Material UIのメジャーバージョンとなるv9.0.0が正式に安定版として公開されました。アクセシビリティの改善やsxプロパティのパフォーマンス向上、非推奨APIの整理が主な柱となっています。SliderのPointer Events対応やSwitchのハイコントラストモード対応など、具体的なコンポーネント改善も含まれています。
React Server Componentsに存在するCVSS 7.5の高深刻度脆弱性CVE-2026-23869が公開されました。Next.jsのApp Routerを使うServer Function経由でDoS攻撃が可能になるもので、Vercelは自社WAFで緩和策を提供しつつ、利用者にパッチ適用済みバージョンへの即時アップグレードを強く推奨しています。
Vercelは2026年5月、Next.jsに対してDoSや認証バイパス、SSRF、キャッシュポイズニング、XSSなど13件のセキュリティアドバイザリに対応する協調リリースを実施しました。うち1件はReact Server Components側の脆弱性CVE-2026-23870に関するもので、React・Next.js双方のパッチ適用が必要です。WAFによる緩和は提供されないため、影響を受ける全ユーザーは速やかなアップグレードが求められます。
Vercelは「Chat SDK」に新たにWebアダプターを追加したと発表しました。サーバー側で定義したボットに対して、ブラウザから@ai-sdk/reactのuseChatフックを使って直接ストリーミング接続できるようになります。社内アシスタントやサポートエージェントなど、ブラウザベースのチャット体験を作りたい開発者にとって選択肢が広がります。
JavaScriptテストフレームワークJestのv30.4.0がリリースされました。ネイティブESM対応の安定化に向けたランタイムの全面刷新が目玉で、require(esm)のサポート拡大やTemporal API向けフェイクタイマー、React 19対応のスナップショットなど多数の変更が含まれます。作者自身が退行の可能性に言及しているため、アップデート時は注意が必要です。
Next.jsの公式アカウントが、バージョン16.2.6と15.5.18をリリースしたことを発表しました。高・中・低の各深刻度にまたがる複数の脆弱性を修正しており、そのうち1件はReact側に起因する問題です。運用中のアプリケーションは速やかなアップデートが推奨されています。
Ant Designの最新バージョン6.6.0が公開されました。グループ化やスティッキーヘッダーに対応した仮想リストコンポーネント「Listy」の新設に加え、ConfigProviderのグローバル設定機能拡充、Tree・Table・Selectなど既存コンポーネントの新プロパティ追加、そして多数のバグ修正が行われています。
Next.jsの公式Blueskyアカウントが、Next.js 16.3で導入された「Instant Navigations」を紹介しました。Cache ComponentsとPartial Prefetchingを組み合わせることで、Server Componentsの利点を保ったままアプリのようになめらかな画面遷移を実現できるとしています。音楽プレイヤーやSNSフィードなどのデモ例も示されています。
Next.jsの公式ブログで、バージョン16.3に関する記事が公開されました。Instant Navigations、サーバーレンダリングされたデータ、オプティミスティックな更新、ライブなクライアント状態という4つの要素を組み合わせ、ネイティブアプリのような操作感をWebで実現することを掲げています。