トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
Google Cloudの2026年8月14日付リリースノートでは、App Engineの全ランタイムでTLS 1.2未満の通信を段階的に遮断するセキュリティ強化が発表されました。合わせて、Gemini Enterpriseモバイルアプリへの「Gemini 3.7 Flash」搭載、Google SecOpsのHealth Hubによるデータ取り込み遅延の可視化機能(プレビュー)、IAMでのAgent Identity向けカスタム制約のGA、Cortex Frameworkの不具合修正なども公開されています。
Vercelは、AIアプリビルダー「v0」の機能をプログラムから呼び出せる新しい**v0 API**を発表し、正式運用(GA)を開始しました。プロンプトを送るだけでアプリが生成され、Vercel Sandbox上でデブサーバーが起動し、プレビューURLが即座に返される仕組みです。自社製品やCI/CDパイプライン、AIエージェントの中にv0のアプリ生成能力を組み込めるようになります。
pnpmの次期メジャーバージョンであるv12系のalpha.17がリリースされました。pnpm list/pnpm whyコマンドがTypeScript CLIと完全に同等の機能を備え、Git依存関係の扱いやカタログ管理、node_modules生成の制御など、モノレポ運用やCI環境で役立つ変更が多数加わっています。
pnpmの次期メジャーバージョン系列となる12.0.0-rc.0が公開されました。sudo経由でのグローバルインストールがエラーになる仕様変更に加え、file:依存関係の再コピー漏れやロックファイル読み込みの不具合、AIエージェントのサンドボックス環境向けのストア配置改善など、多数の修正が含まれています。
Web標準準拠の軽量フレームワークHonoの最新版v4.13.0がリリースされました。リクエスト/レスポンス処理の低レベル最適化により主要ルートで最大1.25倍の高速化を実現し、RFC 10008で定義されたHTTP QUERYメソッドへの正式対応や、新たなMethod Not Allowedミドルウェアなどが追加されています。
pnpmの次期メジャーバージョンとなるv12のアルファ版第18弾が公開されました。パッケージ初回リリース時のバージョン管理ロジックの見直しに加え、`pnpm version`のnpm互換化、`pnpm outdated`や`pnpm why`などworkspace系コマンドの再帰実行対応強化が中心の変更です。あわせてlockfileの不要な再解決を防ぐバグ修正も含まれています。
Vercelのエージェントフレームワーク「eve」が、ツールや接続、スキル、指示、フックをひとまとめにした拡張機能(Extensions)の仕組みを導入しました。npmなどのパッケージレジストリで公開し、通常の依存関係と同じようにインストール・バージョン管理・アップグレードできるようになります。
バージョン管理ツールmiseの最新リリースv2026.7.12では、CIなどで信頼できない設定を安全に扱う「Safe mode」、node/npmなしでパッケージ解決・インストールができるnpm:バックエンド、skopeo/craneやgpgに依存しない内製実装が追加されました。あわせてprefer_offline設定時のタイムアウト不具合やWindows/macOSでの各種不具合も修正されています。
pnpmの最新ベータ版で、named registriesを使う環境におけるパッケージ差し替えリスクを修正するセキュリティアップデートが行われました。ロックファイルにレジストリ情報を刻む「レジストリ修飾キー」の導入に加え、npmjs:エイリアスの標準搭載やpeer依存解決の高速化、node-gypの同梱復活なども含まれています。
pnpmの新バージョン11.20.0がリリースされ、namedRegistries機能を使うプロジェクトに存在したパッケージ差し替えの脆弱性が修正されました。あわせて新しい組み込みエイリアスnpmjs:の追加、プロキシ設定関連のバグ修正、pnpm rebuildのパストラバーサル対策なども行われています。
Node.js LTSラインの最新版であるv24.19.0 'Krypton'が公開されました。TLS証明書圧縮やTLSグループのネゴシエーション情報取得、blob.textStream()の実装、http/net/fsモジュールの機能拡張など、複数のSEMVER-MINOR変更が含まれています。同時に多数のバグ修正やパフォーマンス改善も行われています。
pnpmの次期メジャーバージョン12のベータ版が公開されました。開発中のRustエンジンがアルファからベータへ移行し、pnpm-workspace.yamlから読み取れる設定が拡充されています。あわせてself-updateの安全性強化や、大規模ワークスペースでのロックファイル生成不具合など多数のバグ修正が行われました。
ランタイムマネージャーmiseの最新版v2026.7.17がリリースされ、実験的なmonorepoタスク機能が大幅に拡張されました。Node workspace内のpackage.jsonから依存関係グラフを自動推論し、npmスクリプトをmiseタスクとして直接利用できるほか、ルートでのタスクデフォルトや上流タスク依存(^task)も追加されています。あわせてhook-envやシェルアクティベーション周りの細かな不具合修正も行われました。
Cloudflareは、Python WorkersとJavaScript/TypeScript Workersの間でRPC呼び出しができる仕組みを発表しました。スキーマ定義や追加ライブラリを一切使わずに、異なる言語で書かれたWorker同士が互いのメソッドを直接呼び出せます。裏側ではPyodideのFFIと新設のworkers-runtime-sdkが型変換を担っています。
pnpmの次期メジャーバージョン12のベータ1がリリースされました。大規模モノレポにおけるpeer依存解決の高速化や、ログイン・lockfile書き込み・overrides適用順序などの多数の不具合修正が含まれています。特に114importer規模のワークスペースで解決時間が約77秒から約36秒に短縮されるなど、パフォーマンス改善が目立つリリースです。
Node.js公式は2026年7月29日、LTS版v24.18.1「Krypton」をセキュリティリリースとして公開しました。HTTP/2、Permission Model、HTTPS、SQLite、DNS、zlib、HTTPに関連する合計11件のCVEが修正されており、うち3件は深刻度Highと評価されています。あわせてllhttpとundiciの依存関係も更新されました。
Node.js公式が2026年7月29日にバージョン26.5.1(Current)を公開しました。HTTP/2やPermission Model、HTTPS、SQLite、DNS、zlibなど広範囲に影響する合計10件のCVEを修正するセキュリティリリースです。llhttpとundiciの依存パッケージ更新も含まれています。
Node.js公式のリリースノートによると、LTS系列v22.23.2「Jod」が2026年7月29日に公開されました。http2やhttps、dns、zlib、パーミッションモデルに関わる合計10件のCVEを修正するセキュリティ専用リリースで、深刻度はHighが3件、Mediumが4件、Lowが3件です。あわせてllhttpとundiciの依存パッケージも更新されています。
Nuxtの公式リポジトリはv4.5.1をセキュリティリリースとして公開しました。サーバーサイドRCEやroute ruleの認可バイパスなど複数の脆弱性を修正しており、npx nuxt upgrade --dedupeでの即時アップグレードが推奨されています。cache/swr/isrルールを使っている場合はCDNキャッシュのパージも必要です。
GitHubは、2FAをバイパスできるnpmのgranular access tokens(GATs)について、アカウントや組織、パッケージ管理に関わる機密操作の実行を禁止しました。これらの操作には今後インタラクティブな2FA認証が必須となります。サプライチェーン攻撃につながりやすいセキュリティの隙を塞ぐ対応です。