トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
JavaScript/TypeScript向けランタイム・ツールチェインであるBunの新バージョン1.3が、Bun公式ブログで発表されました。ゼロコンフィグでのフロントエンド開発、統一SQL API、組み込みRedisクライアント、セキュリティ強化、パッケージカタログ、非同期スタックトレース、VS Codeでのテスト統合、Node.js互換性の改善など、開発体験と実行基盤の両面にわたる複数の新機能が一度にまとめて追加されています。
VercelがDocker CLIライクな操作感で使える新ツール「Vercel Sandbox CLI」を発表しました。Node.jsやPython向けの隔離実行環境(サンドボックス)をコマンドラインから作成・操作・自動化できるようになります。
Vercelは「AI Gateway」経由でOpenAIの新モデル「GPT-5.1 Instant」「GPT-5.1 Thinking」を利用可能にしました。OpenAIのアカウントを別途用意しなくても、AI SDKからモデル名を指定するだけで即座に呼び出せます。統一API・使用量とコストの追跡・自動リトライやフェイルオーバーといったAI Gatewayの機能もそのまま適用されます。
複数のnpmパッケージがアカウント乗っ取りを通じて改ざんされ、Bunランタイムを悪用する悪意あるローダーが仕込まれるサプライチェーン攻撃「Shai-Hulud 2.0」が発生しました。Vercelは自社環境への影響はないとしつつ、影響を受けた一部顧客のビルドに対しキャッシュのリセットなどの対応を行い、個別に連絡しているとしています。
Vercelは、ビルド環境とFunctionsランタイムで**Node.js 24**を正式にサポートしました。新規プロジェクトでは24系がデフォルトとなり、V8エンジンの刷新やURLPattern API、Undici v7、npm v11といった新機能・改善が利用可能になります。
React公式ブログにて、React Server Componentsに未認証のリモートコード実行(RCE)が可能な重大な脆弱性が報告されました。修正版としてバージョン19.0.1、19.1.2、19.2.1が公開されており、React公式は即時のアップグレードを強く推奨しています。
Deno開発チームがランタイムのマイナーアップデート「Deno 2.6」を公開しました。パッケージのバイナリを実行する新コマンド`dx`、より細かい権限制御、ソースフェーズインポート、`tsgo`による高速型チェック、ネイティブソースマップ、`deno audit`などが盛り込まれています。タイトルの「dx is the new npx」が示す通り、Node.jsエコシステムの定番コマンドに対する代替提案が目玉です。
Next.jsチームは脆弱性CVE-2025-66478(通称React2Shell)を受け、影響を受けるアプリを検出しパッチ適用済みバージョンへ更新するnpmパッケージを公開しました。`npx fix-react2shell-next`を実行するだけで対応が可能です。全ユーザーに対し、速やかなアップデートが呼びかけられています。
Vercelは「Next.js 16.1」を公開しました。開発サーバー向けにTurbopackのファイルシステムキャッシュを導入したほか、新しいバンドルアナライザ、Node.js環境でのデバッグ改善が含まれます。詳細な仕様は原文でも簡潔にとどまっていますが、開発体験の底上げを狙ったアップデートです。
Vercelが公式ブログでAI SDKの最新メジャーバージョン「AI SDK 6」を発表しました。月間**2000万件以上**のダウンロード実績を持ち、スタートアップからFortune 500企業まで幅広く採用されているこのツールキットは、複数のAIプロバイダーを統一APIで扱えるのが特徴です。Next.js・React・Svelte・Vue・Node.jsといった主要フレームワークとの連携もそのまま維持されています。
JavaScriptランタイムBunの最新版v1.3.6が公開されました。tarball操作用のBun.Archiveやコメント付きJSONを扱うBun.JSONCといった新APIに加え、Response.jsonの高速化やSQLiteの更新など、45件のissue修正を含む幅広い改善が行われています。
JavaScriptランタイムBunの最新版v1.3.7が公開され、91件のissueが解決されました。JavaScriptCoreのアップグレードにより配列操作や文字列処理が大幅に高速化されたほか、JSON5・JSONL対応やプロファイリング関連の新APIが追加されています。
Vercelは自己ホスト型Next.jsアプリケーションに影響する2件の中程度深刻度のDoS脆弱性(CVE-2025-59471、CVE-2025-59472)を公表しました。いずれもメモリ枯渇によるサーバークラッシュを引き起こす可能性がありますが、データ漏洩や権限昇格には至りません。Vercelでホストされているアプリケーションは影響を受けません。
Vercelは「Workflow 4.1 Beta」を公開し、ワークフローの状態管理をイベントソーシング方式に刷新しました。あわせてプロバイダー実行型ツールのサポートやスループット改善、NestJS対応なども追加されています。
Hugging Faceが提供するJavaScript向けライブラリ「Transformers.js」のメジャーバージョンとなる**v4**が、npmレジストリを通じて正式に公開されました。ブラウザやNode.js上でTransformerモデルを動かす開発者にとって、新版の導入がnpm経由で手軽に行えるようになった点が今回の発表の要点です。
Vercelは自社ブログで、Next.jsのサーバーレンダリングを高速化するためにWHATWG Streams APIをNode.js内部で再実装した実験的ライブラリ「fast-webstreams」を公開しました。標準準拠のWeb Platform Testsとベンチマークを軸にAIを活用して開発し、React Server Componentsのストリーミングなどで最大14.6倍の高速化を達成。すでに一部の改善はNode.js本体へのプルリクエストとして提案されています。
Vercelは「AI Gateway」でGoogleのVeo動画生成モデルの提供を開始しました。テキストや画像から音声付きのフォトリアルな動画を生成でき、AI SDK 6経由のプログラム利用に加え、コード不要のGateway Playgroundでも試せます。現在はベータ提供で、Pro・Enterpriseプランおよび有償のAI Gatewayユーザーが対象です。
Deno公式が新バージョン「Deno v2.7」の公開をBluesky上で発表しました。Temporal APIの安定版化、Windows ARMのネイティブサポート、npm overridesへの対応、`deno compile`の自己解凍オプション追加、Node互換性の修正などが盛り込まれています。
Vercelは、SlackやDiscord、Microsoft Teamsなど複数のチャットプラットフォーム向けボットを単一のコードベースで開発できるTypeScriptライブラリ「Chat SDK」をパブリックベータとしてオープンソース公開しました。イベント駆動型のアーキテクチャとプラットフォーム横断のUI表現、AI SDKとの連携によるストリーミング応答が特徴です。
Vercelは、Fluid compute上に構築した耐久性のあるイベントストリーミング機能「Vercel Queues」をパブリックベータとして全チームに公開しました。関数のクラッシュやデプロイ中でも処理完了を保証する非同期メッセージ処理を、自動リトライ付きで実現します。料金はAPI操作100万回あたり0.60ドルからです。