Python 3.13 セキュリティ修正のみ
3.13.17
セキュリティ不具合修正
Python 3.13.17 は、eMudhra / emSign CA 証明書の問題に対応するセキュリティ修正版で、同梱の pip を 26.2.2、certifi を 2026.10.19 に更新した。既存の仮想環境では pip と uv の更新が推奨される。macOS 27.0 で IDLE など tkinter アプリが固まる問題も修正された。
Others の更新
Python 3.13 セキュリティ修正のみ
3.13.17
セキュリティ不具合修正
Tauri (Stable)
2.12.5
不具合修正廃止予定
Windows 版 NSIS インストーラーで、`bundle.windows.allowDowngrades` が false のとき、MSI で作られた新しい版が入っている環境へのダウングレードを silent・passive・update モードでもブロックするよう修正された。NSIS の言語文字列 choowHowToInstall は chooseHowToInstall に改名された。旧名のみ定義するカスタム言語ファイルは当面動くが、新しい名前への移行が推奨される。
nginx (Mainline)
1.31.8
破壊的変更不具合修正
working_directory ディレクティブの相対パスは、カレントディレクトリではなく nginx の prefix ディレクトリを基準に解釈されるよう変更された。無効なディレクトリ指定時に起動・再構成中のワーカープロセスが終了する問題、HTTP/3 利用時の SIGBUS によるワーカーの異常終了、OpenSSL 3.2.0 以降で kTLS を使用した際の「recv() failed」ログ、Solaris で --with-control-api 指定時のビルド失敗を修正した。内部 API も変更され、JSON パーサーがエスケープを含む文字列を別イベントとして報告するようになった。
Electron (Stable)
44.9.2
バージョン 44.9.2 のリリースノートだが、本文はバージョン番号の見出しのみで、具体的な変更内容は記載されていない。変更の詳細は公式の更新情報で確認する必要がある。
Electron (Stable)
44.9.1
バージョン 44.9.1 のリリースノートが渡されたが、本文は版番号の見出しのみで、具体的な変更内容は記載されていない。新機能・修正・セキュリティ対応の有無は確認できない。
Electron (Stable)
43.8.2
Release Notes for v43.8.2
Electron (Stable)
43.8.1
Release Notes for v43.8.1 Fixes Fixed link-opened windows not using the opener's session and webPreferences. #55049 (Also in 42, 44, 45) Fixed …
Electron (Stable)
42.11.17
Release Notes for v42.11.17 Warning Electron 42.x.y has reached end-of-support as per the project's support policy. Developers and applications are encouraged …
Electron (Stable)
42.11.16
Release Notes for v42.11.16 Fixes Fixed link-opened windows not using the opener's session and webPreferences. #55050 (Also in 43, 44, 45) Fixed …
Java 27
27.0.1
セキュリティ破壊的変更不具合修正
セキュリティ脆弱性の修正を含む Oracle Critical Patch Update の更新だ。HttpServer は Host ヘッダーを検証するようになり、欠落や重複のあるリクエストは 400 で拒否される。JNDI/LDAP は RMI の URL 参照を既定で自動処理せず、JAXP の TemplatesImpl のデシリアライズも既定で無効になった。
MySQL 26.10 (Innovation)
26.10.0
不具合修正
openSUSE 16 向けの MySQL サーバーパッケージで、mysql と mysqlrouter のアカウント競合による RPM 依存関係エラーを修正した。両パッケージでユーザーとグループの仮想プロバイドを宣言し、各パッケージが既存のアカウントを作成してからディレクトリを配置するようにした。
Java 25 LTS
25.0.5
セキュリティ新機能不具合修正破壊的変更
JDK 25.0.5 は Oracle の重要パッチ更新（CPU）に含まれる脆弱性修正を含む版である。TLS 1.3 で耐量子ハイブリッド鍵交換（X25519MLKEM768 など）が使えるようになり、Symantec・Entrust・Camerfirma 系の TLS サーバー証明書は全面的に不信頼となった。HttpServer は Host ヘッダー検証を追加し、JAXP の TemplatesImpl の逆シリアル化は既定で無効になった。
Node.js 24 Maintenance LTS Krypton
24.22.1
セキュリティ不具合修正
TLS の非正規 IP アドレス処理（CVE-2026-106069, CVE-2026-106072）、DNS 入力の null バイト検証（CVE-2026-105482）、Brotli（CVE-2026-111497）など High 評価の脆弱性を複数修正した。あわせて OpenSSL 3.5.9、undici 7.30.1、c-ares 1.34.9、タイムゾーンデータ 2026e、ルート証明書（NSS 3.131.1）を更新した。
Node.js 22 Maintenance LTS Jod
22.23.4
セキュリティ不具合修正
Node.js 22.23.4 は複数の脆弱性を修正するセキュリティ更新である。TLS で非正規形式の IP アドレスを拒否する修正（CVE-2026-106069, CVE-2026-106072）、DNS 解決入力の null バイト検証（CVE-2026-105482）、brotli の修正取り込み（CVE-2026-111497）などを含む。加えて、ルート証明書（NSS 3.131.1）、OpenSSL 3.5.9、undici 6.29.1 などの依存関係が更新された。
Java 21 LTS
21.0.13
セキュリティ新機能不具合修正破壊的変更性能
Oracle の重要パッチ更新（CPU）によるセキュリティ修正を含む。JDK 21 で初めて OTN for Java SE ライセンスが適用され、従来の NFTC で認められた一部の用途が使えなくなる可能性がある。TemplatesImpl のデシリアライズ既定無効化など互換性に影響する変更も含む。
Java 17 LTS
17.0.21
セキュリティ新機能不具合修正破壊的変更性能
セキュリティ脆弱性の修正を含む Oracle CPU 対応の更新版である。Symantec・Entrust・Camerfirma 系の TLS サーバー証明書を全面的に不信化し、Chunghwa 系は 2027 年 4 月 19 日以降に不信化される。ML-KEM/ML-DSA 秘密鍵の符号化方式の追加、SHA3 の高速化、HttpServer の Host ヘッダ検証なども含む。
Java 11 LTS
11.0.33
セキュリティ新機能不具合修正破壊的変更
Oracle CPU のセキュリティ修正を含む更新。Symantec・Entrust・Camerfirma 系 TLS 証明書の不信頼化と LuxTrust Global Root CA の削除が行われ、TemplatesImpl のデシリアライズや HttpServer の Host ヘッダー検証など既定動作が変更になった。FreeType・HarfBuzz・libpng などのライブラリ更新、コンテナー検出の修正も含む。
MySQL 9.7 LTS
9.7.4
不具合修正
openSUSE 16 向けのサーバーパッケージで、mysql と mysqlrouter のユーザー・グループの仮想 provides を宣言するよう修正された。これにより、インストール時に発生していた RPM のアカウント依存関係の競合が解消された。
TypeScript (Beta)
7.1-beta
TypeScript 7.1 のベータ版が公開された。本文はブログ記事へのリンクと npm での配布案内のみで、具体的な変更点は記載されていない。
Java 8 LTS
1.8.0_511
セキュリティ新機能破壊的変更不具合修正
JDK 8u511 は Oracle の重要パッチ更新（CPU）に含まれる脆弱性修正を含む更新版である。Symantec・Entrust・Camerfirma 系のルート CA に連なる TLS サーバー証明書は、発行時期に関係なく信頼されなくなった。HttpServer の Host ヘッダー検証、RMI の CGI トンネリングの既定無効化、CORBA の受信サイズ上限、LuxTrust ルート CA の削除なども含まれる。
Go 1.27
1.27.3
セキュリティ
Go 1.27.3 がリリースされ、crypto/x509 パッケージ（証明書処理）のセキュリティ修正が含まれる。詳細は Go の issue トラッカーにある Go 1.27.3 マイルストーンで確認できる。
Go 1.26
1.26.10
セキュリティ
Go 1.26.10 が公開された。crypto/x509 パッケージのセキュリティ修正を含むため、利用者は早めの更新が望ましい。修正の詳細は Go 1.26.10 のマイルストーン（課題トラッカー）で確認できる。
UnLha64x for Windows (Stable)
1.07
新機能破壊的変更不具合修正
展開（e, x）と更新（u）の既定動作が UNLHA32.DLL 互換の -u1 相当に変わり、古いファイルや同一日時のファイルはスキップして正常終了するようになった。-u0〜-u3 スイッチに対応し、Windows FILETIME 拡張ヘッダ (0x41) でタイムスタンプを正確に保持、コードページ拡張ヘッダ (0x46、CP932 固定) にも対応した。ファイルヘッダの OS 種別は 'M' (MS-DOS) になった。
Electron (Stable)
44.9.0
新機能不具合修正
macOS のアプリシム機能を追加して別のアプリの Dock アイコン下にウィンドウを表示できるようにした。また、リンク開きウィンドウのセッション・webPreferences 設定と証明書検証に関する問題を修正した。
Microsoft Execution Containers for Windows (Stable)
1.0.1
不具合修正新機能
MXC SDK 1.0.1はMXCの最初のパッチリリース。PTYのデッドロック、WFPネットワークイベント報告の欠落、WSLCのセッションエラーなど多数の重要なバグを修正し、Loopbackプロキシサポートとポートマッピング機能を追加した。
Electron (Stable)
44.8.0
新機能不具合修正
Linux Notification アクションボタン対応を追加した。Windows でのマウスカーソル表示の問題、ネットワークサービス再起動後の fetch 機能の失敗、utilityProcess メッセージドロップなど複数の不具合を修正した。
Electron (Stable)
43.8.0
v43.8.0
Rust (Stable)
1.99.1
不具合修正
UEFIおよび組み込みターゲットでの欠落シンボル修正、x86_64でのFFIブール値戻り値の誤コンパイル修正、macOS上のlibLLVMのrpath追加が行われた。
Electron (Stable)
42.11.15
v42.11.15
Electron (Stable)
44.7.2
不具合修正
macOS でクリック処理が落とされる問題と更新時のアプリ破損を修正した。上流ライブラリ（ANGLE、Chromium、PDFium、V8）のバックポート修正も含む。
こちらで見つけた日
まだ来ていない日付