2026-01-17のJS: Node.js のセキュリティアップデート、Chrome 144、Firefox 147、Electron 40 (#1349)

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update 761 draft

* Update _i18n/ja/_posts/2026/2026-01-17-node.js-chrome-144-firefox-147-electron-40.md

* Delete _i18n/ja/_posts/2026/2026-01-17-761draft.md

* Update release notes for Node.js, Chrome, Firefox, and Electron

Node.js 20.20.0/22.22.0/24.13.0/25.3.0のセキュリティリリースに関する情報を追加し、Chrome 144、Firefox 147、Electron 40のリリース情報を更新しました。また、JSer.infoの15周年を祝うお知らせを追加しました。

* Update _i18n/ja/_posts/2026/2026-01-17-node.js-chrome-144-firefox-147-electron-40.md

---------

Co-authored-by: github-actions[bot] <41898282+github-actions[bot]@users.noreply.github.com>

Author: azu

_i18n/ja/_posts/2026/2026-01-17-node.js-chrome-144-firefox-147-electron-40.md

@@ -0,0 +1,291 @@
+---
+title: "2026-01-17のJS: Node.js のセキュリティアップデート、Chrome 144、Firefox 147、Electron 40"
+author: "azu"
+layout: post
+date: 2026-01-17T12:26:47.957Z
+category: JSer
+tags:
+- Tools
+- nodejs
+- AI
+- MCP
+- security
+
+---
+
+JSer.info #761 - Node.js 20.20.0/22.22.0/24.13.0/25.3.0のセキュリティリリースが公開されました。
+
+- [Node.js — Tuesday, January 13, 2026 Security Releases](https://nodejs.org/en/blog/vulnerability/december-2025-security-releases)
+
+8件の脆弱性が修正されています。主な修正として、`Buffer.alloc`や`TypedArray`が初期化されていないメモリを含む可能性があるRace Conditionの修正（CVE-2025-55131）、シンボリックリンクを使ったPermission Modelのバイパスの修正（CVE-2025-55130）、不正なHTTP/2 HEADERSフレームでサーバがクラッシュする問題の修正（CVE-2025-59465）が含まれています。
+
+また、`async_hooks`有効時にスタックオーバーフローエラーがキャッチできない問題についても修正されています。
+`async_hooks`はNext.jsやDatadogなどのAPMツールなどで広く利用されています。
+この問題の詳細については、次の記事で解説されています。
+
+- [Node.js — Mitigating Denial-of-Service Vulnerability from Unrecoverable Stack Space Exhaustion for React, Next.js, and APM Users](https://nodejs.org/en/blog/vulnerability/january-2026-dos-mitigation-async-hooks)
+
+---
+
+Chrome 144がリリースされました。
+
+- [Chrome 144  |  Release notes  |  Chrome for Developers](https://developer.chrome.com/release-notes/144)
+
+CSSの`::search-text`でページ内検索のスタイリングをサポート、`@scroll-state: scrolled`をサポート、View Transitionsの`waitUntil()`の追加などのCSS関連の機能が追加されています。また、`<geolocation>`要素の追加、Temporal APIのサポート、`clipboardchange`イベントの追加などのWeb API関連の更新が含まれています。
+
+---
+
+Firefox 147がリリースされました。
+
+- [Firefox 147.0, See All New Features, Updates and Fixes](https://www.firefox.com/en-US/firefox/147.0/releasenotes/)
+
+Apple SiliconデバイスでWebGPUがデフォルトで有効化されました。また、Navigation API、CSS anchor positioning、CSS Module Scriptsのサポートが追加されています。`CompressionStream`/`DecompressionStream`がBrotliをサポートし、Service Workerで`type: module`がサポートされるようになりました。
+
+- [Firefox 147 release notes for developers (Stable) - Mozilla | MDN](https://developer.mozilla.org/en-US/docs/Mozilla/Firefox/Releases/147)
+
+---
+
+## お知らせ
+
+2026年1月16日でJSer.infoは15周年を迎えました。
+次の記事で、JSer.infoのデータを使って過去15年間のJavaScriptの動向を振り返っています。
+
+- [JSer.info 15周年: 15年間のJavaScriptを振り返る - JSer.info](https://jser.info/2026/01/16/jser-info-15th/)
+
+
+----
+
+{% include inline-support.html %}
+
+----
+
+<h1 class="site-genre">ヘッドライン</h1>
+
+----
+
+## ESLint v10.0.0-rc.0 released - ESLint - Pluggable JavaScript Linter
+[eslint.org/blog/2026/01/eslint-v10.0.0-rc.0-released/](https://eslint.org/blog/2026/01/eslint-v10.0.0-rc.0-released/ "ESLint v10.0.0-rc.0 released - ESLint - Pluggable JavaScript Linter")
+<p class="jser-tags jser-tag-icon"><span class="jser-tag">ESLint</span> <span class="jser-tag">ReleaseNote</span></p>
+
+ESLint v10.0.0 RC.0リリース。
+`RuleTester`の改善、`max-params`ルールに`countThis`オプションを追加
+
+
+----
+
+## Release 3.0.0-rc1 · qunitjs/qunit
+[github.com/qunitjs/qunit/releases/tag/3.0.0-rc1](https://github.com/qunitjs/qunit/releases/tag/3.0.0-rc1 "Release 3.0.0-rc1 · qunitjs/qunit")
+<p class="jser-tags jser-tag-icon"><span class="jser-tag">JavaScript</span> <span class="jser-tag">library</span> <span class="jser-tag">ReleaseNote</span> <span class="jser-tag">test</span></p>
+
+QUnit 3.0.0-rc1リリース。
+Node.js 16以下のサポートとPhantomJSのサポートを削除。
+ネイティブESM対応の追加、デフォルトで3秒のテストタイムアウトを有効化、`assert.expect()`から`assert.step()`を除外する変更。
+HTML Reporterのデザイン刷新とパフォーマンス、各種警告をエラーへ変更なｄ
+
+
+----
+
+## Alpha release of moon v2 now available! | moonrepo
+[moonrepo.dev/blog/moon-v2-alpha](https://moonrepo.dev/blog/moon-v2-alpha "Alpha release of moon v2 now available! | moonrepo")
+<p class="jser-tags jser-tag-icon"><span class="jser-tag">JavaScript</span> <span class="jser-tag">Tools</span> <span class="jser-tag">ReleaseNote</span></p>
+
+moon v2 αリリース。
+YAML以外の設定ファイルをサポート、ツールチェインをWasmプラグインで実行されるように変更など
+
+
+----
+
+## Release @pandacss/dev@1.8.0 · chakra-ui/panda
+[github.com/chakra-ui/panda/releases/tag/%40pandacss%2Fdev%401.8.0](https://github.com/chakra-ui/panda/releases/tag/%40pandacss%2Fdev%401.8.0 "Release @pandacss/dev@1.8.0 · chakra-ui/panda")
+<p class="jser-tags jser-tag-icon"><span class="jser-tag">css</span> <span class="jser-tag">library</span> <span class="jser-tag">ReleaseNote</span> <span class="jser-tag">MCP</span></p>
+
+Panda CSS 1.8.0リリース。
+`panda init-mcp`でMCPサーバの設定ができるように
+
+- [MCP Server | Panda CSS - Panda CSS](https://panda-css.com/docs/ai/mcp-server "MCP Server | Panda CSS - Panda CSS")
+
+----
+
+## Bun v1.3.6 | Bun Blog
+[bun.com/blog/bun-v1.3.6](https://bun.com/blog/bun-v1.3.6 "Bun v1.3.6 | Bun Blog")
+
+Bun v1.3.6リリース。
+tarファイルを扱う`Bun.Archive` API、コメント付きJSONを扱う`Bun.JSONC` APIの追加。
+`Bun.build()`にesbuild互換のmetafileオプションを追加。
+WebSocketがHTTP/HTTPSプロキシをサポート、S3 Requester Paysのサポート。
+各種パフォーマンスの改善、Node.js互換性の改善など。
+
+
+----
+
+## Node.js — Tuesday, January 13, 2026 Security Releases
+[nodejs.org/en/blog/vulnerability/december-2025-security-releases](https://nodejs.org/en/blog/vulnerability/december-2025-security-releases "Node.js — Tuesday, January 13, 2026 Security Releases")
+<p class="jser-tags jser-tag-icon"><span class="jser-tag">nodejs</span> <span class="jser-tag">security</span> <span class="jser-tag">ReleaseNote</span></p>
+
+Node.js 20.20.0/22.22.0/24.13.0/25.3.0のセキュリティリリース。
+8件の脆弱性が修正されている。
+`Buffer.alloc`や`TypedArray`が初期化されていないメモリを含む可能性があるRace Conditionの修正（CVE-2025-55131）。
+シンボリックリンクを使ったPermission Modelのバイパスの修正（CVE-2025-55130）。
+不正なHTTP/2 HEADERSフレームでサーバがクラッシュする問題の修正（CVE-2025-59465）。
+また、`async_hooks`有効時にスタックオーバーフローエラーがキャッチできない問題、TLSクライアント証明書処理のメモリリークなども修正されている。
+
+- [Node.js — Mitigating Denial-of-Service Vulnerability from Unrecoverable Stack Space Exhaustion for React, Next.js, and APM Users](https://nodejs.org/en/blog/vulnerability/january-2026-dos-mitigation-async-hooks "Node.js — Mitigating Denial-of-Service Vulnerability from Unrecoverable Stack Space Exhaustion for React, Next.js, and APM Users")
+
+----
+
+## Chrome 144  |  Release notes  |  Chrome for Developers
+[developer.chrome.com/release-notes/144](https://developer.chrome.com/release-notes/144 "Chrome 144  |  Release notes  |  Chrome for Developers")
+<p class="jser-tags jser-tag-icon"><span class="jser-tag">Chrome</span> <span class="jser-tag">ReleaseNote</span></p>
+
+Chrome 144リリース。
+CSSの`::search-text`でページ内検索のスタイリングをサポート、`@scroll-state: scrolled`をサポート、View Transitionsの`waitUntil()`を追加。
+`<geolocation>`要素の追加、Temporal APIのサポート、`clipboardchange`イベントの追加。
+WebGPUのUniform buffer標準レイアウトで16バイトアライメント要件を削除、`subgroup_id`機能の追加。
+Privacy Sandboxで実装されていた機能を非推奨化など
+
+- [New in Chrome 144  |  Blog  |  Chrome for Developers](https://developer.chrome.com/blog/new-in-chrome-144 "New in Chrome 144  |  Blog  |  Chrome for Developers")
+
+----
+
+## Copilot SDK in technical preview - GitHub Changelog
+[github.blog/changelog/2026-01-14-copilot-sdk-in-technical-preview/](https://github.blog/changelog/2026-01-14-copilot-sdk-in-technical-preview/ "Copilot SDK in technical preview - GitHub Changelog")
+<p class="jser-tags jser-tag-icon"><span class="jser-tag">AI</span> <span class="jser-tag">nodejs</span> <span class="jser-tag">python</span> <span class="jser-tag">golang</span> <span class="jser-tag">.net</span> <span class="jser-tag">library</span></p>
+
+GitHub Copilot SDKがテクニカルプレビューとして公開された。
+Node.js/TypeScript、Python、Go、.NETの4つの言語で利用可能。
+GitHub Copilot CLIへプログラムからアクセスするためのSDKで、マルチターン会話やカスタムツールの定義、クライアント/セッションのライフサイクル管理ができる。
+
+
+----
+
+## Firefox 147.0, See All New Features, Updates and Fixes
+[www.firefox.com/en-US/firefox/147.0/releasenotes/](https://www.firefox.com/en-US/firefox/147.0/releasenotes/ "Firefox 147.0, See All New Features, Updates and Fixes")
+<p class="jser-tags jser-tag-icon"><span class="jser-tag">Firefox</span> <span class="jser-tag">ReleaseNote</span></p>
+
+Firefox 147リリース。
+Apple SiliconデバイスでのWebGPUの有効化。
+Accept-Languageヘッダーの`q`値を他のブラウザに合わせて調整。
+Navigation API、CSS anchor positioningのサポート、CSS Module Scriptsのサポート。
+`CompressionStream`/`DecompressionStream`がBrotliをサポート、Servie Workerで`type: module`をサポートなど
+
+- [Firefox 147 release notes for developers (Stable) - Mozilla | MDN](https://developer.mozilla.org/en-US/docs/Mozilla/Firefox/Releases/147 "Firefox 147 release notes for developers (Stable) - Mozilla | MDN")
+
+----
+
+## Prettier 3.8: Support for Angular v21.1 · Prettier
+[prettier.io/blog/2026/01/14/3.8.0](https://prettier.io/blog/2026/01/14/3.8.0 "Prettier 3.8: Support for Angular v21.1 · Prettier")
+<p class="jser-tags jser-tag-icon"><span class="jser-tag">JavaScript</span> <span class="jser-tag">Tools</span> <span class="jser-tag">ReleaseNote</span></p>
+
+Prettier 3.8リリース。
+Angular v21.1の新構文である`@switch`ブロック内の連続した`@case`ステートメント、配列/オブジェクト/関数呼び出しでのSpread要素をサポート。
+Markdownファイル内のAngularコードブロック（angular-ts、angular-html）のフォーマットに対応など
+
+
+----
+
+## Electron 40.0.0 | Electron
+[www.electronjs.org/blog/electron-40-0](https://www.electronjs.org/blog/electron-40-0 "Electron 40.0.0 | Electron")
+<p class="jser-tags jser-tag-icon"><span class="jser-tag">Electron</span> <span class="jser-tag">ReleaseNote</span></p>
+
+Electron 40.0.0リリース。
+Chromium 144/Node.js 24.11/V8 14.4へアップグレード。
+レンダラープロセスからのクリップボードAPIの直接アクセスが非推奨に、macOSのdSYMファイルがzip形式からtar.xz形式に変更。
+`app.isHardwareAccelerationEnabled()`メソッドの追加、オフスクリーン描画でのHDRカラースペースの対応など。
+
+
+----
+
+## Astro is joining Cloudflare
+[blog.cloudflare.com/astro-joins-cloudflare/](https://blog.cloudflare.com/astro-joins-cloudflare/ "Astro is joining Cloudflare")
+<p class="jser-tags jser-tag-icon"><span class="jser-tag">astro</span> <span class="jser-tag">cloudflare</span> <span class="jser-tag">news</span></p>
+
+Astro Technology CompanyがCloudflareに買収された。
+AstroはオープンソースでMITライセンスは維持される。
+またAstro 6では、Vite Environmentsベースの開発サーバーによりローカル開発時にCloudflare Workersランタイム（workerd）で実行できるようになる予定。
+
+
+----
+<h1 class="site-genre">アーティクル</h1>
+
+----
+
+## Node.js — Mitigating Denial-of-Service Vulnerability from Unrecoverable Stack Space Exhaustion for React, Next.js, and APM Users
+[nodejs.org/en/blog/vulnerability/january-2026-dos-mitigation-async-hooks](https://nodejs.org/en/blog/vulnerability/january-2026-dos-mitigation-async-hooks "Node.js — Mitigating Denial-of-Service Vulnerability from Unrecoverable Stack Space Exhaustion for React, Next.js, and APM Users")
+<p class="jser-tags jser-tag-icon"><span class="jser-tag">nodejs</span> <span class="jser-tag">security</span> <span class="jser-tag">article</span></p>
+
+Node.jsの`async_hooks`にスタックオーバーフローの問題があったことについて。
+`AsyncLocalStorage`はNext.jsやDatadogなど多くのフレームワークやツールで利用されているため、影響範囲が広くなっている。
+どのような仕組みでスタック領域の枯渇する問題が発生しているかについての解説
+
+
+----
+
+## Streaming JSON in just 200 lines of JavaScript
+[krasimirtsonev.com/blog/article/streaming-json-in-just-200-lines-of-javascript](https://krasimirtsonev.com/blog/article/streaming-json-in-just-200-lines-of-javascript "Streaming JSON in just 200 lines of JavaScript")
+<p class="jser-tags jser-tag-icon"><span class="jser-tag">JavaScript</span> <span class="jser-tag">article</span> <span class="jser-tag">JSON</span></p>
+
+JSONをストリーミングする方法についての記事。
+サーバー側で非同期データ（Promise）をプレースホルダーに変換し、NDJSON形式と`Transfer-Encoding: chunked`を使ってデータを段階的に送信する。
+クライアント側ではFetch APIでストリームを読み込み、プレースホルダーを実データに置き換える実装について。
+
+
+----
+
+## Introducing: React Best Practices - Vercel
+[vercel.com/blog/introducing-react-best-practices](https://vercel.com/blog/introducing-react-best-practices "Introducing: React Best Practices - Vercel")
+<p class="jser-tags jser-tag-icon"><span class="jser-tag">AI</span> <span class="jser-tag">article</span> <span class="jser-tag">React</span> <span class="jser-tag">JavaScript</span></p>
+
+Vercelが10年以上のReact・Next.js最適化の知見をまとめた`react-best-practices`というリポジトリを公開した。
+AIエージェントやLLM向けに最適化されたルール集で、40以上のルールが8カテゴリに分類されている。
+ウォーターフォールの排除、バンドルサイズ削減、再レンダリング最適化などのパターンを、CRITICALからLOWまでの優先度付きでまとめている。
+
+- [agent-skills/skills/react-best-practices at main · vercel-labs/agent-skills](https://github.com/vercel-labs/agent-skills/tree/main/skills/react-best-practices "agent-skills/skills/react-best-practices at main · vercel-labs/agent-skills")
+
+----
+<h1 class="site-genre">サイト、サービス、ドキュメント</h1>
+
+----
+
+## VibiumDev/vibium: Browser automation for AI agents and humans
+[github.com/VibiumDev/vibium](https://github.com/VibiumDev/vibium "VibiumDev/vibium: Browser automation for AI agents and humans")
+<p class="jser-tags jser-tag-icon"><span class="jser-tag">Selenium</span> <span class="jser-tag">MCP</span> <span class="jser-tag">Tools</span></p>
+
+Selenium BiDiベースのブラウザ操作をするMCPサーバ
+
+
+----
+
+## coder/ghostty-web: Ghostty for the web with xterm.js API compatibility
+[github.com/coder/ghostty-web?tab&#x3D;readme-ov-file](https://github.com/coder/ghostty-web?tab=readme-ov-file "coder/ghostty-web: Ghostty for the web with xterm.js API compatibility")
+<p class="jser-tags jser-tag-icon"><span class="jser-tag">WebAssembly</span> <span class="jser-tag">library</span> <span class="jser-tag">terminal</span> <span class="jser-tag">JavaScript</span></p>
+
+ブラウザ上で動作するターミナルエミュレータライブラリ。
+`libghostty`をWasmにコンパイルして利用し、xterm.js互換のAPIを提供する。
+xterm.jsと比較して複雑な文字体系の正しいグラフェム処理、XTPUSHSGR/XTPOPSGRのサポートなどがある。
+
+
+----
+<h1 class="site-genre">ソフトウェア、ツール、ライブラリ関係</h1>
+
+----
+
+## MotiaDev/motia: Multi-Language Backend Framework that unifies APIs, background jobs, queues, workflows, streams, and AI agents with a single core primitive with built-in observability and state management.
+[github.com/MotiaDev/motia](https://github.com/MotiaDev/motia "MotiaDev/motia: Multi-Language Backend Framework that unifies APIs, background jobs, queues, workflows, streams, and AI agents with a single core primitive with built-in observability and state management.")
+<p class="jser-tags jser-tag-icon"><span class="jser-tag">nodejs</span> <span class="jser-tag">library</span></p>
+
+Stepという単位で処理を書いていくバックエンドフレームワーク。
+Stepは色々なJavaScriptやPythonなど色々な言語で書くことができる
+
+
+----
+
+## vercel-labs/agent-browser: Browser automation CLI for AI agents
+[github.com/vercel-labs/agent-browser](https://github.com/vercel-labs/agent-browser "vercel-labs/agent-browser: Browser automation CLI for AI agents")
+<p class="jser-tags jser-tag-icon"><span class="jser-tag">browser</span> <span class="jser-tag">console</span> <span class="jser-tag">Tools</span> <span class="jser-tag">AI</span></p>
+
+AIエージェント向けのヘッドレスブラウザ自動化CLI。
+RustのCLIとNode.jsデーモン（Playwrightを利用）で構成され、クライアント・デーモン構造で動作する。
+アクセシビリティツリーからAI向けに最適化されたスナップショットを取得する機能や、ARIAロールやラベルでの要素検出、WebSocketでのブラウザビューポートのストリーミングなどを提供する。
+
+
+----