PHP 8.2.34は複数のセキュリティ脆弱性を修正します。OpenSSLのTLSホスト名検証やバッファオーバーフロー、FPMのIPv6 ACLバイパス、SOAPの無限再帰、ストリームフィルター関連の脆弱性など、合計12個のCVEに対応しています。
Others の更新
Windows App SDK 1.8.12 は 1.8 系列の最終リリースです。Arm64 デバイスで Windows ML の実行プロバイダー検出時に利用不可のプロバイダーが返される問題を修正しました。
複数の上流プロジェクト(ANGLE、Chromium、Dawn、PDFium、V8)からバグ修正がバックポートされました。
Release Notes for v43.7.5 Other Changes Backported fixes from upstream ANGLE, Chromium, Dawn, PDFium and V8. #54221
Release Notes for v42.11.8 Other Changes Backported fixes from upstream ANGLE, Chromium, Dawn, PDFium and V8. #54223
Release Notes for v42.11.7 Fixes Fixed a spurious "sandboxed_renderer.bundle.js script failed to run" console error when DevTools attached to a sandboxed frame …
Node.js 22.23.3は、セキュリティと安定性の向上に焦点を当てた更新版です。OpenSSL、ルート証明書(NSS)、npm、ICU、Undiciなど主要な依存関係が更新されており、セキュリティが強化されています。また、Node-APIにSharedArrayBuffer関連の新しい関数が追加されました。
Ruby 3.4.11 の定期スケジュール更新版がリリースされました。バグ修正を含んでいます。
UNLHA32.DLL との互換性向上のため、バッファ出力の改行コードを CRLF に統一し、文字コードはデフォルトで Shift-JIS に設定した。あわせて新規オプション -ju/-ju1/--utf8 を追加し、UTF-8 での出力にも対応した。
Release Notes for v44.4.4 Fixes Fixed a Cannot read properties of undefined (reading 'startTime') error thrown in pages while the DevTools Performance panel's …
Node.js 26.10.0では暗号化、ファイルシステム、ネットワーク、パフォーマンス計測など複数分野で新機能が追加されました。crypto.parsePKCS12()、fs.openAsBlobSync、util.throttle/debounceといった主要な新機能が利用可能になります。
Security fixes - e901f1de9 Bind channel data IPC queue entries to the webview they were created for and scope their ids per webview. Queued channel payloads …
Web Workers サポート、暗号化 API 拡張、実験的 DTLS API 実装など複数の新機能を追加。FFI モジュールがデフォルト有効化されました。
Windows App SDK 2.5.1 では、自己完結型 .NET MSIX アプリ向けの Windows Error Reporting サポートと、NPU 対応デバイス向けの Limited-Access AppContentSearch API が追加されました。WinUI 3、入力処理、コンポジション、デプロイメント関連の複数の信頼性修正も含まれています。
Java 27ではパターンマッチングの拡張とStructured Concurrency APIなどの新機能が追加される。Post-Quantum Hybrid Key Exchange for TLS 1.3によるセキュリティ強化とメモリ効率化を目指したコンパクトオブジェクトヘッダーが実装される。
Ruby 4.0.7がリリースされました。ルーチンアップデートでバグ修正を含みます。次のRuby 4.0.8は11月にリリース予定です。
.NET 10.0.12 release carries security and non-security fixes. * CVE-2026-69439 | TBD * CVE-2026-71328 | TBD * CVE-2026-69522 | TBD * CVE-2026-69304 | TBD * …
.NET 9.0.20 release carries security and non-security fixes. * CVE-2026-69439 | TBD * CVE-2026-71328 | TBD * CVE-2026-69522 | TBD * CVE-2026-69304 | TBD * …
.NET 8.0.31 release carries security and non-security fixes. * CVE-2026-69439 | TBD * CVE-2026-71328 | TBD * CVE-2026-69522 | TBD * CVE-2026-69304 | TBD * …
古い Windows バージョンでの FileOnlyEntry クラッシュを修正。新しい WLDP 設定 EnableFileOnlyEntry をサポート。ビルドと .NET SDK 10.0.401 への更新、ローカライゼーション関連の改善も含む。
.NET SDK 9.0.318 への更新とビルドパイプラインの改善を含むメンテナンスリリース。ユーザーに直接の影響はありません。
.NET SDK 8.0.425へのアップデート。vPack Pipeline の検証ポリシー修正、非Early-Access リリースの .NET インストール問題の改善、early-access .NET SDK 対応など、ビルドとパッケージング関連の内部改善がメイン。
OpenSSL や root certificates の更新によりセキュリティを強化しました。crypto でプライベートキーのロード機能が追加され、histogram やブロックリストのパフォーマンスが改善されるほか、統計的仮説検定や非スロー版 MIMEType.parse などのユーティリティ機能が導入されました。
rustc: fix miscompilation in generating vtables
複数の重大なバグを修正した。プロキシキャッシュやSSI使用時のセグメンテーションフォルト、ヘッダー送信エラー、バッファリング問題などが解決された。
Go 1.27.1 がリリースされました。cgo、コンパイラ、ランタイム、encoding/json、net/http などの複数のパッケージおよびツールへのバグ修正が含まれています。
Go 1.26.8はcgo、コンパイラ、ランタイム、debug/elfおよびosパッケージの複数のバグ修正を含むメンテナンスリリースです。詳細はissue trackerで確認できます。
複数のメモリ安全性に関する重大なバグ(use-after-free、リーク、ヒープ破損)を修正しました。セキュリティアップデートとしてのアップグレードを推奨します。また、UTF-8 パターンでの \C 使用は禁止されました。
セッション管理のメモリ破損など重大なバグが修正されました。スタックオーバーフロー脆弱性がネストされた配列やDOM処理で複数修正され、メモリリークとuse-after-free も解決されました。PCRE で UTF-8 パターンの \C 使用が禁止に変わります。
OpenSSL 4.0.2 は 11 個の脆弱性修正を含むセキュリティパッチです。QUIC サーバーの二重解放やヒープバッファオーバーフロー、メモリ枯渇など複数のメモリ安全性の問題が解決されました。
こちらで見つけた日
まだ来ていない日付