JSer.info

2026-08-05: Next.js 16.3, npm에서 publish할 때 멀웨어 스캔, vlt 1.0

Wed, 05 Aug 2026 09:23:21 +0900

JSer.info #777 - Next.js 16.3가 출시되었다.

옵트인 Instant Navigations으로, cacheComponents와 partialPrefetching 사용한 네비게이션 개선이 추가된다.
import.meta.glob 지원, App Router의 SSR 내부를 Web Streams에서 Node.js Streams으로 이행하여 성능 개선이 있다.
실험적 기능으로, Turbopack의 파일시스템 캐시와 메모리 해방 설정, Rust 기반 React Compiler, useOffline가 추가된다.

npm에서, publish할 때 멀웨어 스캔이 도입되었다.

npm publish-time malware scanning and dual-use metadata - GitHub Changelog

글에는, npm의 publish할 때 멀웨어스캔과 dual-use content 대상 메타데이터에 대해 다뤄진다.
새롭게 publish된 패키지는, 설치 가능하기 전에 스캔된다. 그 결과에 따라 통상적인 공개, 수동 리뷰, 블록처리가 된다.
또한, 멀웨어로 오인될 가능성이 있는 패키지에 package.json의 contentPolicy와 DISCLOSURE 파일로 dual-use content 선언하는 구조가 추가된다.
선언한 패키지는 2FA를 강제하는 trusted publishing, 대화적 publish, staged publishing에서 공개할 필요가 있다.

vlt 1.0가 출시되어, Hosted Package Registries와 ecosystem mirrors가 일반 공개되었다.

vlt 1.0 & Hosted Package Registries | vlt /vōlt/

의존 패키지의 라이프사이클 스크립트를 vlt install와 vlt build로 나눠서 처리하는 Phased Installations, npm 공개 레지스트리로의 OIDC Trusted Publishing에 대응한다.
Hosted Package Registries는 npm Registry API와 호환성이 있고, npm, pnpm, Yarn, Bun, Deno에서 이용 가능하며, 이미 알려진 멀웨어를 블록하는 구조를 갖고있다.

헤드라인

pnpm 11.11-11.14 | pnpm

pnpm.io/blog/releases/11.11-11.14

pnpm ReleaseNote

pnpm 11.11-11.14 변경점에 대하여.
pnpm change/pnpm lane/pnpm version -r에 의한 workspace 출시 관리 추가.
pnpm doctor, pnpm access, pnpm team 명령어 추가.
overrides의 "pkg@" 형식을 지원, pnpm run --sequential 추가.
pnpm install의 path traversal 취약점, peer dependency 해결 deadlock, cold-cache 해결할 때 메모리 사용량 수정.

Nuxt 4.5 · Nuxt Blog

nuxt.com/blog/v4-5

Vue vite rspack ReleaseNote

Nuxt v4.5.0 출시.
Vite 8/Rspack 2/Rsbuild 으로 업데이트, 실험적인 SSR Streaming, Stable Error Codes 추가.
useLayout, Named Views, useFetch/useAsyncData에 enabled 옵션 추가.
import.meta.envName, tracingChannel 추가.
더불어 2026년 7월 31일 지원 종료된 Nuxt 3의, 마지막 출시인 v3.21.9도 공개됨.

Type-Aware Linting Stable | The JavaScript Oxidation Compiler

oxc.rs/blog/2026-07-22-type-aware-linting-stable

TypeScript ESLint ReleaseNote

Oxlint의 Type-Aware Linting Stable 출시.
tsgolint v7.0.2000은 TypeScript v7.0.2 대응하는 형태로 버전을 TypeScript와 맞춤.
options.typeAware/options.typeCheck, --type-check, --debug timings 대응

Webpack 5.109 | webpack

webpack.js.org/blog/2026-07-24-webpack-5-109/

webpack ReleaseNote

webpack 5.109 출시.
CSS, HTML, TypeScript, 비동기 WebAssembly 내장 지원은, 대응하는 loader가 설정되지 않은 경우 유효인 auto가 기본으로.
실험적으로 output.html에서 title/meta/base, output.resourceHints 지원.
import.meta.glob/import.meta.resolve, CommonJS의 Module Concatenation 지원.
infrastructureLogging.progress, Worklet의 bundle, CSS의 @custom-media 지원도 추가.
webpack-dev-server 6.0.0도 동시에 공개, Express 5으로 업데이트, Node.js 22.15.0 이상이 필요함.

Nuxt Security Patch Releases · Nuxt Blog

nuxt.com/blog/v4-5-security

Vue security ReleaseNote

Nuxt v4.5.1とv3.21.10 출시.
vue.runtimeCompiler를 유효한 Server Islands에서의 RCE, routeRules 허가 바이패스, Server Components의 DoS 수정.
cache/swr/isr를 사용하는 Nuxt 4에서의 _payload.json 캐시 데이터 유출, 개발할 때만 영향 주는 Nuxt DevTools의 RCE 수정.

Release v1.62.0 · microsoft/playwright

github.com/microsoft/playwright/releases/tag/v1.62.0

playwright testing ReleaseNote

Playwright v1.62.0 출시.
Component Testing가 Story/Gallery 모델로 변경.
AbortSignal에 의한 조작 캔슬, .webp 스크린샷 지원, Reporter.preprocess() 추가.
retryStrategy: "isolated", apiResponse.timing(), Playwright MCP를 CLI에 포함하도록 변경

Ember 7.1 Released

blog.emberjs.com/ember-released-7-1/

Ember ReleaseNote

Ember.js 7.1 출시.
///의 빌트인 헬퍼 추가.
strict template으로 /// 자동 import 대응

pnpm 11.15-11.19 | pnpm

pnpm.io/blog/releases/11.15-11.19

pnpm ReleaseNote

pnpm 11.15에서 11.19까지 변경점에 대하여.
pnpm update/pnpm outdated의 GitHub Actions 업데이트 대응, pnpm update --changeset 추가.
update/audit 설정, publishConfig.name, save-prefix의 = 지원 추가.
pnpm self-update가 객체 설정을 참조하지 않도록 변경, TTY없는 pnpm login 대응

v1.20.0 | React Aria

react-aria.adobe.com/releases/v1-20-0

React JavaScript library ReleaseNote

React Aria Components v1.20.0 출시.
Popover를 hover/focus/long press로 보이는 PreviewTrigger, 텍스트 입력 중에 보완을 다루는 TokenField alpha 추가.
MenuTrigger에 trigger="contextMenu" 추가, useKeyboard 단축키 API 개선.
Table내에 TextField 대화적 컴포넌트 지원

Next.js 16.3 | Next.js

nextjs.org/blog/next-16-3

Next.js React ReleaseNote

Next.js 16.3 출시.
옵트인 Instant Navigations으로, cacheComponents와 partialPrefetching에 의한 네비게이션 개선 추가.
import.meta.glob 지원, App Router의 SSR 내부를 Web Streams에서 Node.js Streams으로 이행함으로 성능 개선.
실험적 기능으로 Turbopack 파일시스템 캐시와 메모리 해방 설정, Rust 기반 React Compiler, useOffline 추가.

Release v16.3.0 · vercel/next.js

Node.js — Node.js 26.6.0 (Current)

nodejs.org/en/blog/release/v26.6.0

nodejs ReleaseNote

Node.js v26.6.0 출시.
ffi.getCurrentEventLoop() 추가, node:test에 context.log()와 test:log 이벤트 추가.
TestStreamイベントにentryFile 추가, npm 11.18.0으로 업데이트.

Node.js — Node.js 24.19.0 (LTS)

nodejs.org/en/blog/release/v24.19.0

nodejs ReleaseNote

Node.js v24.19.0(LTS) 출시.
Blob.prototype.textStream(), --experimental-import-text, fs.readFile()에서의 buffer 옵션 지원.
stream.compose의 Stable화, TLS의 certificateCompression 옵션 추가.

vlt 1.0 & Hosted Package Registries | vlt /vōlt/

www.vlt.io/blog/1-0

vlt npm package security ReleaseNote

vlt 1.0 출시.
Hosted Package Registries와 ecosystem mirrors 일반 공개.
Graph Modifiers와 Catalogs 준비.
의존 패키지의 라이프사이클 스크립트를 vlt install와 vlt build로 나눠 다루는 Phased Installations, npm 공개 레지스트리 OIDC Trusted Publishing에 대응.
Hosted Package Registries은 npm Registry API와 호환성이 있어, npm, pnpm, Yarn, Bun, Deno에서 이용 가능, 알려진 멀웨러를 블록하는 구조임.

읽을거리

Errors worth reading - nostics

nostics.dev/

TypeScript library

라이브러리 에러 코드를 관리하는 TypeScript 라이브러리.
에러 코드 대응하는 이유/수정 방법 정의, 소스 위치, 문서 URL를 갖는 Diagnostic 옵션을 정의 가능.
Nuxt에서 이용

npm publish-time malware scanning and dual-use metadata - GitHub Changelog

github.blog/changelog/2026-07-28-npm-publish-time-malware-scanning-and-dual-use-metadata/

npm security article

npm의 publish할 때 멀웨어 스캔과 dual-use content 대상 메타 데이터에 대하여.
새롭게 publish된 패키지는, 설치 가능하기 전에 스캔 됨.
결과에 대해 통상적인 공개, 수동 리뷰, 블록처리 중 하나가 됨.
멀웨어로 오인될 가능성이 있는 패키지는 package.json의 contentPolicy와 DISCLOSURE 파일에서 dual-use content를 선언하는 구조 추가.
선언된 패키지는 2FA를 강제하는 trusted publishing, 대화적 publish, staged publishing에서 공개 필요함.

Cloudflare Workers and Containers now support inbound TCP connections and gRPC | The Cloudflare Blog

blog.cloudflare.com/grpc-workers/

cloudflare JavaScript server article

Cloudflare Workers와 Containers의 Inbound TCP/gRPC 대응에 대하여.
Workers Runtime에 connect(socket) 핸들러 추가, Spectrum 경유 TCP 소켓를 Workerで에서 처리.
Durable Objects에서 Containers의 TCP포트로 전송하고, Container 상의 gRPC 서버를 양방향 스트리밍을 다룸.
@connectrpc/connect와 gRPC-web 변환에 의해, Worker만으로 Unary/Server Streaming의 gRPC API를 다룰 수 있음.

Web Streams API 입문 ― 기본개념부터 실전까지

zenn.dev/cybozu_frontend/articles/web-streams-api-guide

JavaScript article nodejs stream

Web Streams API 기본 개념부터 사용 방법에 대하여.
ReadableStream/TransformStream/WritableStream 역할에 대한 설명. tee나 Backpressure, Node.js Stream와 차이도 다룸.

소프트웨어, 도구, 라이브러리

octanejs/octane: Octane is an incredibly efficient React replacement UI library with improved developer ergonomics

github.com/octanejs/octane

React JavaScript library

Inferno 후속 React의 Hooks이나 Suspense에 가까운 모델을 컴파일해서 동작하는 UI 라이브러리.
Virtual DOM 사용하지 않고, TSX/TSRX 지원, Vite/Rspack/Rsbuild 대상 플러그인 제공.
조건적으로 Hooks이나 의존 배열업싱 useEffect, SSR/Streaming SSR 대응.

vercel-labs/scriptc: TypeScript-to-Native Compiler

github.com/vercel-labs/scriptc

TypeScript compiler Tools

TypeScript를 네이티브 실행파일로 컴파일하는 컴파일러.
TypeScript Compiler API로 자료형 체크하고, Typed IR의 LLVM/C백엔드에서 네이티브 코드로 컴파일함.
quickjs-ng를 사용해서 동적 JS 라이브러리를 다루는 구조를 가지고 있음.

Limitations | scriptc

TanStack/charts: A tiny TypeScript visualization grammar for responsive, accessible, server-rendered charts—powered by granular D3 primitives.

github.com/TanStack/charts

JavaScript SVG graphic library

D3 기반 차트 라이브러리.
defineChart으로 프레임워크 비의존 차트 정의를 작성, React/Vue/Solid/Svelte의 어댑터로 렌더링 가능.
SVG SSR, Canvas 렌더러, 접근성, 반응형 레이아웃 다루는 런타임도 포함.

TanStack Charts

2026-07-17: TypeScript 7.0, npm 12, Next.js 보안 출시 방침

Fri, 17 Jul 2026 00:07:18 +0900

JSer.info #776 - TypeScript 7.0가 출시되었다.

Announcing TypeScript 7.0 - TypeScript

Go으로 이식된 네이티브 tsc가, npm의 typescript 패키지로 공개된다.
TypeScript 6.0에서는 비권장이 된 target: es5이나 baseUrl 같은 설정이 에러가 된다.
또한, 병렬처리 제어하는 --checkers/--builders/--singleThreaded 옵션, 재작성된 --watch, LSP를 사용한 데이터 대응도 포함된다.
한 편으로는, 프로그램 대상 API는 아직 공개되어 있지 않아, Vue 같은 TypeScript API 이용하는 도구는 TypeScript 7.0를 이용할 수 없는 경우도 있다.

npm 12가 출시되었다.

npm 12에는, 의존 패키지 라이프사이클 스크립트를 제어하는 allowScripts가 기본적으로 무효화된다.
또한, Git이나 리모트 URL에서 의존 패키지를 제어하는 --allow-git/--allow-remote도 기본적으로 none이 된다.
2026년 8월 초부터, 2FA를 회피하는 Granular Access Token은 계정이나 패키지 관리 조작에서 2FA를 생략할 수 없으며, 2027년 1월부터는 같은 토큰을 사용해 직접 publish도 할 수없게 할 예정.

Next.js가 보안 출시의 새로운 방침을 발표했다.

Next.js Security Release and Our Next Patch Release | Next.js

앞으로는 월 1회 정도, 대상 버전과 취약성 최대심각도를 사전 고지하고, 보안 출시 공개할 방침이다.
시급성이 높거나 실제 악용되고 있는 취약성은, 이전처럼 임시 패치로 공개한다.
2026년 7월 20일 공개를 목표로하고, Next.js 16.2와 15.5 대상 패치가 될 예정이다.

헤드라인

Release pnpm 11.10 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v11.10.0

pnpm ReleaseNote

pnpm v11.10.0 출시.
pnpm issues/pnpm prefix 명령어 추가, pnpm_config__auth 환경 변수에서 _auth 설정 지원.
pnpm self-update의 pnpm v12 대응.
pnpm up -r <pkg>가 관계없는 패키지를 업데이트하는 문제, pnpm pack-app 경로 검증 수정.

Chrome 150 | Release notes | Chrome for Developers

developer.chrome.com/release-notes/150

Chrome browser css DOM WebGPU ReleaseNote

Chrome 150 출시.
CSS AccentColor/AccentColorText, polygon() 둥금 지정, text-fit 지원.
CSS url()의 cross-origin()/integrity()/referrer-policy() 수식자 지원.
DOM에는 focusgroup 속성, popover=hint 동작 변경.
Element/Window 스크롤 메서드가 Promise를 반환하도록 변경.
WebGPU의 setImmediateData(), PWA의 origin migration.
Origin Trial으로 performance.getSpeculations() 추가

New in Chrome 150 | Blog | Chrome for Developers

Electron 43 | Electron

www.electronjs.org/blog/electron-43-0

Electron ReleaseNote

Electron 43 출시.
Chromium 150.0.7871.46, Node.js v24.17.0, V8 15.0으로 업데이트.
파일 다운로드할 때 파일 다이얼로그가, 기존에 Downloads 폴더를 열도록 변경.
WebContents 인스턴스의 clone(), macOS의 Notification.remove()/Notification.removeAll() 추가.
globalShortcut.setSuspended() 추가, startup snapshot이나 V8 bytecode cache에 의한 기동 성능 개선

Announcing TypeScript 7.0 - TypeScript

devblogs.microsoft.com/typescript/announcing-typescript-7-0/

TypeScript ReleaseNote

TypeScript 7.0 출시.
Go로 이식된 네이티브 tsc를 npm의 typescript 패키지로 공개.
TypeScript 6.0에서 비권장이 된 target: es5/baseUrl는 에러가 된다.
--checkers/--builders/--singleThreaded에 의한 병렬 처리 제어 추가.
--watch를 Parcel의 file watcher를 본래대로 돌림, LSP 대응 포함.
한 편으로 프로그램 대상 API는 공개되지 않아, Vue 같이 TypeScript API를 사용하는 도구로 아직 동작하지 경우도 있음.

Better Auth is joining Vercel

better-auth.com/blog/better-auth-joins-vercel

TypeScript vercel news nodejs

Vercel가 Better Auth 매수 발표.
Better Auth는 TypeScript로 만든 인증 라이브러리, MIT 라이센스 개발 체제 유지할 예정.
Agent Auth Protocol 개발을 지속하고, Vercel Connect나 Eve으로 에이전트 ID 관리를 포함할 예정.

Vercel acquires Better Auth to accelerate open source auth - Vercel

npm install-time security and GAT bypass2fa deprecation - GitHub Changelog

github.blog/changelog/2026-07-08-npm-install-time-security-and-gat-bypass2fa-deprecation/

npm security ReleaseNote

npm v12 출시.
allowScripts가 기본적으로 무효화되어, --allow-git/--allow-remote은 기본적으로 none가 됨.
2FA를 회피하는 Granular Access Token은, 2026년 8월부터 계정이나 패키지 관리 조작에 2FA를 생략할 수 없음.
2027년 1월부터는 2FA를 회피하는 Granular Access Token를 사용해 직접 publish도 할 수없게 될 예정.
자동 공개에는 Trusted Publishing, 또한 사람에 의한 2FA 인증하는 Staged Publishing 으로 이행을 권장

Release v12.0.0 · npm/cli

Node.js — Node.js 26.5.0 (Current)

nodejs.org/en/blog/release/v26.5.0

nodejs ReleaseNote

Node.js v26.5.0 출시.
Blob.prototype.textStream(), --experimental-import-text, ReadableStreamTee 추가.
perf_hooks.monitorEventLoopDelay에 samplePerIteration 옵션 추가

읽을거리

Your Worker can now have its own cache in front of it

blog.cloudflare.com/workers-cache/

cloudflare JavaScript article

Cloudflare Workers Cache에 대하여.
Worker 사전 캐시를, wrangler.jsonc의 cache.enabled에서 유효화 가능.
Cache-Control/Vary에 대응, ctx.cache.purge()에서 태그나 경로에 의한 삭제가 가능.

Next.js Security Release and Our Next Patch Release | Next.js

nextjs.org/blog/next-security-release-program

Next.js security article

Next.js 보안 출시 방침에 대하여.
앞으로는 월 1회 정도 사전 고지하고 출시를 공개, 긴급할 때는 기존처럼 임시 패치를 공개할 예정.
2026년 7월 20일 공개를 목표하고, Next.js 16.2와 15.5 대상 패치 예정됨.

웹사이트, 서비스, 문서

Blume — fast, AI-ready, markdown-first docs

useblume.dev/

Tools Markdown document AI

Markdown/MDX에서 문서 사이트를 생성하는 도구.
blume init/blume dev/blume build 같은 CLI 제공, Astro와 Vite를 사용해 정적 HTML를 생성.
검색, OpenAPI/AsyncAPI에서 생성된 API 레퍼런스, llms.txt, MCP 서버, Ask AI 기능을 갖음.

소프트웨어, 도구, 라이브러리

samchon/ttsc: A `typescript-go` toolchain for compiler-powered plugins and type-safe execution + 500x faster lint integrated into compiler

github.com/samchon/ttsc

TypeScript Tools nodejs lint

typescript-go를 사용한 TypeScript 대상 툴체인.
빌드, 자료형 체크 실행, Lint, Format 도구를 제공.
Vite/Rollup/esbuild/webpack/Rspack/Next.js 대상 플러그인도 제공.

theMackabu/ant: javascript for 🐜's, a tiny runtime with big ambitions

github.com/theMackabu/ant

JavaScript C TypeScript Tools

C로 구현된 작은 JavaScript Runtime.
WinterTC Minimum Common API 호환 구현을 목표로 하고 있음.

Wordgard

wordgard.net/

JavaScript TypeScript editor library

리치 텍스트 에디터 대상 JavaScript 라이브러리.
ProseMirror/CodeMirror 제작자가 개발, 스키마 기반 문서 구조와, CodeMirror 스러운 확장 기능을 갖음.

Wordgard Release 0.1

inokawa/virtua: A zero-config, fast and small (~3kB) virtual list (and grid) component for React, Vue, Solid and Svelte.

github.com/inokawa/virtua/

React Vue Solid Svelte library

React/Vue/Solid/Svelte 대상 Virtual Scroll 컴포넌트 라이브러리.
VList/Virtualizer/WindowVirtualizer/experimental_VGrid를 제공, 가변 크기, 횡 스크롤, Window 스크롤, 그리드 게시에 대응.

unjs/httpxy: 🔀 A Full-Featured HTTP and WebSocket Proxy for Node.js

github.com/unjs/httpxy

nodejs HTTP WebSocket library

Node.js 대상 HTTP/WebSocket 프록시 라이브러리.
Fetch API 호환 proxyFetch, WebSocket Upgrade 대상 proxyUpgrade, createProxyServer 제공.
Unix Socket, changeOrigin, xfwd, 리다이렉트나 Cookie 갈아 끼우기에도 대응.

2026-07-05: Deno 2.9, Vite 8.1, ES2026

Sun, 05 Jul 2026 12:58:38 +0900

JSer.info #775 - Deno 2.9가 출시되었다.

Deno 2.9 | Deno

실험적 기능으로, Web 기술을 사용한 데스크탑 애플리케이션을 작성하는 deno desktop가 추가되었다.
deno install은, npm/pnpm/yarn/Bun의 lockfile를 읽어 deno.lock를 작성할 수 있도록 한다.
또한, npm 패키지가 새로운 버전을 바로 설치하지 않는 min-release-age=24h가 기본 유효화되었다.
그 외로는, deno test의 --changed/--retry/--shard, deno compile의 --include-as-is/--bundle/--watch, deno fmt의 설정 항목이 추가되었다.

Vite 8.1가 출시되었다.

Vite 8.1 is out! | Vite

실험적 기능으로, 개발할 때 번들한 파일 배포하는 --experimental-bundle가 추가되었다.
또한, 출력 청크의 해시 변경이 연쇄적 문제를 피하기 위한 Chunk Import Map가 추가되었다.
Wasm ESM integration 지원, import.meta.glob의 caseSensitive 옵션, html.additionalAssetSources에 의한 HTML 내 에셋 검출 설정도 추가되었다.

ECMAScript 2026가 출시되었다.

Release ES2026 · tc39/ecma262

2026년 6월 30일에 Ecma에서 승인된 정식 출시.
Array.fromAsync, Uint8Array.prototype.toBase64()/Uint8Array.fromBase64(), Iterator.concat()가 추가되었다.
또한, Math.sumPrecise(), Error.isError(), Map.prototype.getOrInsert()도 추가되었다.

To support JSer.info

😘 Recommend JSer.info to your friends!
❤️ Support @azu on GitHub Sponsors/JSer.info Sponsors
🐦 Follow @jser_info on X(Twitter)

헤드라인

Node.js — Node.js 24.18.0 (LTS)

nodejs.org/en/blog/release/v24.18.0

nodejs ReleaseNote

Node.js v24.18.0 (LTS) 출시.
Buffer.poolSize 기본값을 64 KiB으로 변경, Web Crypto에 TurboSHAKE/KangarooTwelve 추가.
http.writeInformation() 출시, crypto.diffieHellman()으로 키 데이터를 받을 수 있도록 변경

pnpm 11.9 | pnpm

pnpm.io/blog/releases/11.9

pnpm ReleaseNote

pnpm 11.9 출시.
registry가 checksum를 제공하지 않는 tarball의 integrity를 계산해 lockfile으로 기록할 수 있도록 변경.
pnpm sbom --exclude-peers 출시, pnpm audit --fix의 minimumReleaseAgeExclude 출력 형식을 수정

Announcing Rspack 2.1 - Rspack

rspack.rs/blog/announcing-2-1

rspack ReleaseNote

Rspack 2.1 출시.
builtin:swc-loader에서의 React Compiler 지원, import.meta.glob 지원 추가.
CircularCheckRspackPlugin 출시, TypeScript 7를 사용한 자료형 체크 지원.
module.parser.javascript.createRequire, css/global, experiments.sourceImport 추가.
cache.maxAge/cache.maxVersions으로 영속성 캐시 자동 삭제 추가.
experiments.pureFunctions를 production mode으로 기본 유효화, 의존 관계의 Tree Shaking 개선

Deno 2.9 | Deno

deno.com/blog/v2.9

deno ReleaseNote

Deno v2.9 출시.
실험적 기능으로 deno desktop 출시, deno install의 npm/pnpm/yarn/Bun lockfile 읽기 대응.
deno list/deno link/deno unlink 출시.
min-release-age=24h 기본적으로 유효화, trust-policy=no-downgrade 출시.
deno testに--changed/--retry/--shard 플래그 추가.
deno compileに--include-as-is/--bundle/--watch 추가.
deno fmtにsortNamedImports/json.trailingCommas/.editorconfig 대응 추가.

Prettier 3.9: Major parser upgrades and Formatting improvements · Prettier

prettier.io/blog/2026/06/27/3.9.0

JavaScript Tools ReleaseNote TypeScript css

Prettier 3.9 출시.
Markdown 파서를 micromark v4, YAML 파서를 yaml v2으로 변경.
GraphQL.js v17의 구문과 Rust 기반의 Flow 파서를 지원.
import ... assert 구문 지원를 삭제, --no-semi에서의 주석 처리 개선

Vite 8.1 is out! | Vite

vite.dev/blog/announcing-vite8-1

vite ReleaseNote

Vite 8.1 출시.
실험적 기능으로 --experimental-bundle 추가, 개발할 때 번들도 배포 대응, Chunk Import Map 출시.
Wasm ESM integration, import.meta.glob의 caseSensitive 옵션 추가.
html.additionalAssetSources에서 HTML 내의 독자 요소나 속성에서 에셋 검출을 설정하도록.

Release 1.0.0 🎉 · hunvreus/basecoat

github.com/hunvreus/basecoat/releases/tag/1.0.0

JavaScript css HTML library ReleaseNote

Basecoat 1.0.0 출시.
Tailwind CSS와 HTML/CSS/JavaScript으로 구현한 shadcn/ui 호환의 컴포넌트 라이브러리.
React나 Radix 실행할 때 의존없이, CDN/npm/템플릿에서 이용 가능.

Next.js 16.3: Instant Navigations | Next.js

nextjs.org/blog/next-16-3-instant-navigations

Next.js React ReleaseNote

Next.js 16.3 Preview 출시.
Next.js 16.3으로 실험적 기능으로 추가되는 Instant Navigations에 대하여.
cacheComponents와 partialPrefetching 옵션에 의해, Instant route 째로 한 번 캐시가 만들어지고, 페이지네이션이 즉각적으로 게시되는 구조에 대하여

Release ES2026 · tc39/ecma262

github.com/tc39/ecma262/releases/tag/es2026

ECMAScript JavaScript ReleaseNote

ECMAScript 2026 출시.
2026년 6월 30일 Ecma에서 승인된 정식 출시.
Array.fromAsync, Uint8Array.prototype.toBase64()/Uint8Array.fromBase64() 추가.
Iterator.concat(), Math.sumPrecise(), Error.isError(), Map.prototype.getOrInsert() 출시.

Announcing Vite+ Beta | VoidZero

voidzero.dev/posts/announcing-vite-plus-beta

vite CLI Tools ReleaseNote

Vite+ Beta 출시.
vp run 캐시 개선, vp migrate 대응 범위 개선, proxy와 커스텀 CA에 대응한 HTTP 처리 출시.

읽을거리

Flow has been ported to Rust | Flow

medium.com/flow-type/flows-ocaml-to-rust-port-78b95bcf49e9

JavaScript flowtype Rust article

Flow를 OCaml에서 Rust으로 이식한 이야기.
AI를 사용해 행 째로 이식, OCaml와 Rust 차이, 이식 후의 빌드나 테스트에 대해 작성되어 있음. 코드 프리즈없이 이식함.

Introducing the Safari MCP server for web developers | WebKit

webkit.org/blog/18136/introducing-the-safari-mcp-server-for-web-developers/

safari browser MCP Tools article

Safari Technology Preview 247에 추가된 Safari MCP server에 대하여.
AI Agent에서 Safari 탭을 조작, DOM/네트워크/콘솔/스크린샷을 참조 가능.
safaridriver --mcp으로 기동, navigate_to_url/evaluate_javascript/screenshot 도구를 제공.

웹사이트, 서비스, 문서

Introduction | pnpm

pnpm.io/pnpr/

pnpm Rust npm server document

npm registry server인 pnpr에 대하여.
Rust으로 작성되어, npm registry protocol에 대응하기 위해 pnpm/npm/yarn에서 이용 가능.
lockfile의 resolve를 서버 측에서 일어나고 round trip를 적게함.
PolyForm Shield License으로 공개됨.

소프트웨어, 도구, 라이브러리

facebook/astryx: An open source design system that's fully customizable and agent ready

github.com/facebook/astryx

React Design Tools library

React와 StyleX에서 구현된 Meta 디자인 시스템.
@astryxdesign/core으로 컴포넌트와 테마를 제공, @astryxdesign/cli으로 템플릿/scaffolding/테마/codemod를 다룸.

jayu/rev-dep: Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI.

github.com/jayu/rev-dep

JavaScript TypeScript CLI Tools

JavaScript/TypeScript 대상 의존관계 해석 CLI 도구.
rev-dep config run으로 모듈의 의존관계의 순환참조나 데드코드 등 체크할 수 있음.

2026-06-22: TypeScript 7.0 RC, Babel 8.0.0, React Router v8

Mon, 22 Jun 2026 22:14:54 +0900

JSer.info #774 - TypeScript 7.0 RC가 출시되었다.

Announcing TypeScript 7.0 RC - TypeScript

Go언어로 이식된 컴파일이 typescript@rc으로 공개되어, 기존 @typescript/typescript6와 병용할 수 있도록 되었다.
--checkers/--builders/--singleThreaded 옵션이나, --watch 개선 추가가 있다.
또한, strict/module/target 기본값 변경 및 target: es5이나 baseUrl 옵션 삭제도 있다.

Babel 8.0.0가 출시되었다.

ESM만 배포하도록 되어, Node.js 24 이후 버전이 필수가 되는 파괴적 변경도 포함된다.
@babel/preset-env는 기본적으로 ES5으로 컴파일하지 않게 되었으며, Browserslist 기본 설정（ES2023）를 타겟하도록 변경되었다.
loose/spec 옵션은 삭제되고, assumptions으로 이행이 권장된다.
corejs/useBuiltIns 옵션도 삭제되어, 대신 babel-plugin-polyfill-corejs3 플러그인 이용이 권장된다.
Babel 7은 2027년 6월까지 보안 지원이 계속된다.

React Router v8가 출시되었다.

React Router v8 | Remix

Node.js 22.22.0 이상 / React 19.2.7 이상 / Vite 7 이상이 최소 지원 버전이 되어, ESM만 배포하도록 변경되었다.
future.v8_middleware/future.v8_viteEnvironmentApi의 Future Flag가 기본적으로 유효화되었다.
react-router-dom, meta API의 data 인수, @react-router/dev/vite/cloudflare 삭제되었다.
React Router v6와 Remix v2는 EOL가 되어, 이후는 React Router v7에 보안 업데이트 갱신만 제공된다.

To support JSer.info

😘 Recommend JSer.info to your friends!
❤️ Support @azu on GitHub Sponsors/JSer.info Sponsors
🐦 Follow @jser_info on X(Twitter)

헤드라인

Dependabot version updates now support the Deno ecosystem - GitHub Changelog

github.blog/changelog/2026-06-09-dependabot-version-updates-now-support-the-deno-ecosystem/

GitHub deno npm package Actions news

Dependabot의 version updates가 Deno 에코시스템에 대응함.

Bytecode Alliance — WASI 0.3 Launched

bytecodealliance.org/articles/WASI-0.3

WebAssembly ReleaseNote

WASI 0.3 출시.
WebAssembly Component Model 네이티브 기능으로 비동기처리가 내장되어, stream<T>/future<T>/async가 Canonical ABI에 추가됨.
WASI 0.2에는 각 컴퓨넌트 독자 이벤트 루프를 갖을 필요가 있었지만, 호스트가 공유 이벤트 루프를 관리하는 설계로 변경했다.
앞으로 start-foo/finish-foo/subscribe 패턴이 async func으로 변환되고, 스트리밍 에러 핸들링도 독립된 future로 다루도록 되었다.

Biome v2.5—500 Lint Rules, Plugin Code Fix, and Cross-File Linting | Biome

biomejs.dev/blog/biome-v2-5/

biome ReleaseNote ESLint css

Biome v2.5 출시.
CSS 클래스를 파일 횡단으로 해석하는 Lint 규칙 noUndeclaredClasses/noUnusedClasses 추가.
GritQL 플러그인이 파일 경로째로 적용 및=>로 인한 코드픽스를 지원.
Formatter에 delimiterSpacing 옵션 추가, lint/format/check에서 --watch 지원.
Language Server의 go-to-definition 대응, AI Agent 대상 concise 레포트 추가.

Releasing Babel 8 today: ESM-only, drop ES5 default, and a smooth migration path · Babel

babeljs.io/blog/2026/06/16/8.0.0/

babel ReleaseNote ECMAScript nodejs polyfill

Babel 8.0.0 출시.
ESM만 배포하도록 되어, Node.js 24 이후 버전이 필수가 되는 파괴적 변경도 포함.
@babel/preset-env가 기본적으로 ES5으로 컴파일하지 않게 되었고, Browserslist 기본적 설정이（ES2023）를 타겟하도록 변경.
loose/spec 옵션을 삭제, assumptions으로 이행을 권장.
corejs/useBuiltIns 옵션 삭제, babel-plugin-polyfill-corejs3 플러그인 이용을 권장.
모든 패키지에서 TypeScript 자료형 정의를 추가. 많은 AST 변경을 포함.
Babel 7은 2027년 6월까지 보안 지원를 지속.

Upgrade to Babel 8 (API) · Babel

pnpm 11.7 | pnpm

pnpm.io/blog/releases/11.7

pnpm ReleaseNote

pnpm 11.7 출시.
읽기 전용 파일 시스템 상에 스토어에 대응하는 frozenStore 설정, 동일 레지스트리 URL 하에 스코프별 인증 토큰 지정에 대응.
의존 관계 해결을 Rust 구현 Pacquet 사용

Release v1.61.0 · microsoft/playwright

github.com/microsoft/playwright/releases/tag/v1.61.0

playwright testing ReleaseNote

playwright v1.61.0 출시.
browserContext.credentials에서 WebAuthn의 passkey 다루도록.
page.localStorage/page.sessionStorage으로 Web Storage를 읽는 API 추가.
apiResponse.securityDetails()/apiResponse.serverAddr(), artifactsDir 옵션, -G 옵션 추가.

React Router v8 | Remix

remix.run/blog/react-router-v8

React ReleaseNote

React Router v8 출시.
Node.js 22.22.0+/React 19.2.7+/Vite 7+가 최소 지원 버전이 되어, ESM으로만 배포하도록 변경.
future.v8_middleware/future.v8_viteEnvironmentApi Future Flag 기본값으로.
react-router-dom, meta API의 data 인수, @react-router/dev/vite/cloudflare를 삭제.
React Router v6와 Remix v2는 EOL가 되어, 앞으로는 React Router v7으로 보안 갱신만 제공.

News from WWDC26: WebKit in Safari 27 beta | WebKit

webkit.org/blog/17967/news-from-wwdc26-webkit-in-safari-27-beta/

safari browser ReleaseNote css JavaScript

Safari 27 beta 출시.
CSS의 appearance: base-select로 <select> 커스터마이즈, Scroll Anchoring, position-anchor: normal 추가.
JavaScript는 Top-Level Await 문제를 수정, WebAssembly JSPI를 지원.
Web API는 Service Worker Static Routing API, ReadableStream.from(), Stream의 postMessage() 전송 지원.

Announcing TypeScript 7.0 RC - TypeScript

devblogs.microsoft.com/typescript/announcing-typescript-7-0-rc/

TypeScript ReleaseNote go

TypeScript 7.0 RC 출시.
Go로 이식된 컴파일러 typescript@rc 공개, @typescript/typescript6와 병용에 대응.
--checkers/--builders/--singleThreaded, --watch 개선을 추가.
strict/module/target 기본값으로 변경, target: es5/baseUrl 삭제 포함

읽을거리

Upcoming breaking changes for npm v12 - GitHub Changelog

github.blog/changelog/2026-06-09-upcoming-breaking-changes-for-npm-v12/

npm security CLI article

npm v12 예정된 파괴적 변경 해설. 2026년 7월 출시 예정 npm v12에는, 공급망 공격 대책으로, 라이프사이클 스크립트 실행이 변경됨.
preinstall/install/postinstall 스크립트가 기본적으로 실행되지 않으며, npm approve-scripts로 인증된 패키지만이 실행함.
--allow-git/--allow-remote 기본값이 none이 되어, Git 의존이나 원격 URL에서 의존 해결이 명시적으로 허용되지 않게 됨.

Why pnpm no longer expands environment variables in a repository's .npmrc | pnpm

pnpm.io/blog/2026/06/11/env-variables-in-repository-npmrc

pnpm security npm article

악의적인 레포지토리에서 .npmrc를 사용해 환경 변수를 훔치는 문제의 대책으로, pnpm가 레포지토리 관리 .npmrc으로 환경 변수 전개하지 않도록한 경위 해설.
v10.34.2/v11.5.3 이후, 레포지토리 내의 .npmrc나 pnpm-workspace.yaml 인증 정보 레포지토리 URL에 포함하는 ${...}는 전개되지 않도록 됨.
유저 레벨 ~/.npmrc이나 PNPM_CONFIG_NPMRC_AUTH_FILE으로 지정되는 .npmrc에는 계속해서 전개 가능.

CAND-PNPM-122: Repository config can expand victim environment secrets into registry requests before scripts run · Advisory · pnpm/pnpm

Introducing the MDN MCP server

developer.mozilla.org/en-US/blog/introducing-mdn-mcp-server/

mdn MCP document browser AI article

MDN MCP server에 대하여
MCP 경유로 MDN 검색, 문서, 브라우저 호환성 데이터를 LLM이나 에디터에서 참조 가능.
실험적인 서버로, 이용할 떄 쿼리 데이터를 보존하는 것에 대해 해설됨.

웹사이트, 서비스, 문서

Introducing eve - Vercel

vercel.com/blog/introducing-eve

AI TypeScript library

Vercel에 의한 AI 에이전트 프레임워크 Eve에 대하여.
instructions.md/agent.ts/tools/ 디렉토리 구성으로 에이전트를 정의하는 프레임워크.
Durable execution, Sandbox, Human-in-the-loop approvals, Subagents, Evals 다룸

vercel/eve: The Framework for Building Agents

Rust Roadmap · Issue #11633 · pnpm/pnpm

github.com/pnpm/pnpm/issues/11633

pnpm Rust issue

pnpm의 Rust 구현 Pacquet 로드맵 Issue.
resolve를 필요로 하지않는 pacquet install --frozen-lockfile에서 대응, resolveの 대응 진행.
또한 pnpm에는 install-backend=pacquet 설정 통합해 갈 예정.

소프트웨어, 도구, 라이브러리

nubjs/nub: The all-in-one Node.js toolkit

github.com/nubjs/nub

nodejs Rust Tools

Node.js 대상 Rust제 툴킷.
TypeScript 파일이나 package.json 스크립트 실행, nub install로 의존관계 설치나 패키지 관리, nub node로 Node.js 버전 관리 가능.
Runtime으로 Polyfill 포함하는 Node.js를 이용, 내부적으로 Rust로 작성된 패키지 매니저 aube와 OXC를 이용.

Nub — an all-in-one toolkit for Node.js

2026-06-09: pnpm 11.5, Node.js 26.3.0, Cloudflare가 VoidZero 매수

Tue, 09 Jun 2026 12:06:21 +0900

JSer.info #773 - pnpm 11.5 출시되었다.

Release pnpm 11.5 · pnpm/pnpm

새로운 기능으로, nodeLinker: hoisted 대상 hoist 범위 제한하는 hoistingLimits 설정이 추가되었다.
또한, 대화 프롬프트 개선과 Staged publishing 대응 개선이 포함된다.
수정으로, 얼라이어스 설치할 때 peer 문제 해결, pnpm dist-tag에서 2FA 대응, minimumReleaseAgeExclude 다루기, 리모트 HTTPS tarball 의존의 integrity 필드 보존이 포함된다.

Node.js v26.3.0 (Current) 출시되었다.

Node.js — Node.js 26.3.0 (Current)

Buffer.poolSize 기본 값이 64 KiB으로 변경되었다.
새로운 기능으로, HTTP 헤더 값 검증을 커스터마이즈하는 httpValidation 옵션, 권한 파기하는 permission.drop이 추가된다.
또한, Staged Publishing를 지원하는 npm 11.16.0으로 업데이트 된다.

Cloudflare가 Vite나 Oxc 개발하는 VoidZero 매수를 발표했다.

Vite, Vitest, Rolldown, Oxc, Vite+ 각 프로젝트는 MIT 라이센스 오픈소스인 채로 개발 지속할 예정이다.
VoidZero가 개발하고 있는 Vite 배포 플랫폼 Void은, 오픈소스인로 공개될 예정.

To support JSer.info

😘 Recommend JSer.info to your friends!
❤️ Support @azu on GitHub Sponsors/JSer.info Sponsors
🐦 Follow @jser_info on X(Twitter)

헤드라인

Release pnpm 11.5 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v11.5.0

pnpm ReleaseNote

pnpm 11.5 출시.
nodeLinker: hoisted 대상으로 hoist 범위 제한하는 hoistingLimits 설정 추가.
대화 프롬프트 개선, Staged publishing 대응 개선.
얼라이어스 설치할 때 peer 문제 해결, pnpm dist-tag 2FA 대응 수정.
minimumReleaseAgeExclude 다룸, 리모트 HTTPS tarball 의존의 integrity 필드 보존 수정.

Node.js — Node.js 26.3.0 (Current)

nodejs.org/en/blog/release/v26.3.0

nodejs ReleaseNote

Node.js v26.3.0 (Current) 출시.
Buffer.poolSize 기본 64 KiB으로 변경.
HTTP 헤더 값을 검증하는 커스터마이즈하는 httpValidation 옵션, 권한을 파기하는 permission.drop 추가.
Staged Publishing 지원하는 npm 11.16.0으로 업데이트

Node.js — Node.js 24.16.0 (LTS)

nodejs.org/en/blog/release/v24.16.0

nodejs ReleaseNote

Node.js v24.16.0 (LTS) 출시.
crypto.randomUUIDv7()으로 UUID v7 생성, fs.stat()으로 signal 옵션, util.styleText()의 16진수 컬러 대응 추가.
Test Runner에 테스트 실행 순서 랜덤화 맟 AbortSignal.timeout 대상 목 타이머 추가, IncomingMessage에 req.signal 추가

Chrome 150 beta | Blog | Chrome for Developers

developer.chrome.com/blog/chrome-150-beta?hl=en

Chrome browser ReleaseNote css

Chrome 150 beta 출시.
CSS의 text-fit 프로퍼티, background-clip: border-area에 의한 그라데이션 보더, polygon() 둥근 모서리 지원, focusgroup 속성 지원.
IndexedDB 구현이 LevelDB에서 SQLite으로 변경, data: URL의 Worker에 고유한 opaque origin 할당하도록 변경.
SpeechRecognition에 quality 옵션 추가

VoidZero is joining Cloudflare

blog.cloudflare.com/voidzero-joins-cloudflare/

cloudflare vite news

Cloudflare가 Vite나 Oxc 등을 개발하는 VoidZero 매수.

VoidZero is Joining Cloudflare | VoidZero

읽을거리

Declarative partial updates | Blog | Chrome for Developers

developer.chrome.com/blog/declarative-partial-updates

Chrome HTML WebAPI DOM stream article

HTMLを宣言的に部分更新するためのAPIとして提案中の<template for>について.
<template>要素と<?marker>などの処理命令プレースホルダーを使い, ドキュメント内の順序に依存せずコンテンツを配信するOut-of-order streamingについて.
合わせて利用するsetHTML()/replaceWithHTML()/streamHTML()などのJavaScript APIについても解説している.
Chrome 148以降のフラグで利用でき, polyfillも実装されている.

On Rendering Diffs :: Pierre Computer Company

pierre.computer/writing/on-rendering-diffs

JavaScript performance diff library article

Pierre가 개발한 diff 렌더링 라이브러리 @pierre/diffs 구현 해설.
거대한 코드 차분을 브라우저에서 효율적으로 렌더링 하기 위해서, 가상화나 메모리 최적화 수법 작성.
sticky positioning을 반전하여 스크롤 중 공백 게시를 막는 방법, 행 범위 렌더링에서 이진 탐색, DOM 요소를 재이용함으로 GC를 피하도록 제작.
또한, Shiki에 의한 구문 하이라이트 Worker 쓰레드화와 LRU 캐시에 대해서도 다뤄짐.

슬라이드, 영상

TSKaigi 2026 발표 자료 모음

zenn.dev/yasse/articles/a7240304af804c

TypeScript Conference slide

TSKaigi 2026 스라이드 자료 모음.

TSKaigi 2026

Oxlint 커스텀 규칙 현황 - Speaker Deck

speakerdeck.com/syumai/oxlint-custom-rule

ESLint Rust slide JavaScript

Oxlint 커스텀 규칙에 대한 슬라이드.
Rust로 만든 Linter인 Oxlint에서, ESLint 호환 커스텀 규칙을 추가 가능한 JS Plugin（알파판）기능과 성능에 대해 소개.
기존의 ESLint 플러그인 동작이나 tsgolint, corsa-bind에 대해서도 다룸

웹사이트, 서비스, 문서

SoraKumo001/satoru

github.com/SoraKumo001/satoru

WebAssembly HTML css SVG PDF Image library

WebAssembly에서 동작하는 HTML를 SVG/PNG/WebP/PDF으로 변환하는 렌더링 엔진.
렌더링에 Skia, 레이아웃에 litehtml 이용, CSS를 포함한 HTML을 이미지로 변환.
TTF/OTF/WOFF2 포맷이나 Google Fonts 해결, PNG/JPEG/WebP/AVIF 이미지를 지원.
Node.js/브라우저/Cloudflare Workers에서 실행 가능.

소프트웨어, 도구, 라이브러리

microsoft/Webwright: A simple SWE style browser agent framework that achieves SOTA results on long horizon web tasks.

github.com/microsoft/Webwright

AI browser automation playwright library

Microsoft에서 만든 브라우저 에이전트 프레임워크.
에이전트가 개별 브라우저 조작을 예측하는 것이 아닌 Playwright를 사용해 Python 코드 생성하고 실행.
반복적인 에이전트 규칙과 디렉토리를 workspace으로 다뤄 매번 사용하고 버리면서 세션을 진행하는 방식

pionxzh/wakaru: 🔪📦 Javascript decompiler for modern frontend

github.com/pionxzh/wakaru

JavaScript Tools webpack bundler esbuild

minify이나 bundle된 JavaScript를 읽기 쉬운 코드로 복원하는 컴파일러.
webpack/esbuild/Bun/Browserify 같은 bundle을 모듈 단위로 분해하는 unpacker 제공.
Terser/Babel/SWC 트랜스파일/압축된 코드를 복원하는 unminify나, 소스맵을 지원.

Shakya47/pip-it-up: Pop any UI component into a floating Picture-in-Picture window. Zero config. Auto-sizing. Framework-agnostic core.

github.com/Shakya47/pip-it-up

JavaScript React library

Document Picture-in-Picture API를 다루는 React 컴포넌트 라이브러리.
리사이즈나 스타일 동기에 대응.

도서

기본부터 탄탄히 배우는 프론트엔드 테스트 입문 | 기술평론사

gihyo.jp/book/2026/978-4-297-15704-3

JavaScript test book

2026년 6월 26일 발매.
프론트엔드 테스트에 대한 도서

2026-05-24: pnpm 11.1 ~ 11.3, npm CLI v11.15.0, Deno 2.8

Mon, 25 May 2026 10:03:40 +0900

JSer.info #772 - pnpm 11.1부터 11.3까지, 공급망 보안 관련 기능이 다수 추가되었다.

pnpm 11.1에는 레지스트리 서명 검증하는 pnpm audit signatures 명령어가 추가되고, 11.1.3에는 설치할 때 lockfile의 엔트리를 minimumReleaseAge으로 재검증하는 구조로 minimumReleaseAgeStrict 모드 도입된다. 11.3에는 Staged Publishing용 pnpm stage 명령어와, 신뢰된 lockfile 검증 스킵하는 trustLockfile 설정이 추가된다.

npm CLI v11.15.0가 출시되었다.

Release v11.15.0 · npm/cli

Staged Publishing위한 npm stage 명령어 추가된다. Staged Publishing은, 패키지 공개 전에 승인 단계를 추가하는 구조로, 스테이징으로 송신한 후에 관리자가 2FA로 승인하고 레지스트리 공개된다. 또한, 설치할 때 행동을 제어하는 allow-git/allow-file/allow-directory/allow-remote 설정이 추가된다.

Staged publishing for npm packages

Deno 2.8가 출시되었다.

Deno 2.8 | Deno

deno audit fix, deno bump-version, deno ci, deno pack, deno transpile, deno why 같은 새로운 서브명령어가 추가된다. Node.js 호환성 테스트스위트 합격률이 42%에서 76.4%으로 개선, Stage 3의 import defer를 구현했다. 또한, CLI으로 npm: 프레픽스가 필요없어지고, catalog: 프로토콜에서 모노레포 의존 버전을 일원화 관리한다.

To support JSer.info

😘 Recommend JSer.info to your friends!
❤️ Support @azu on GitHub Sponsors/JSer.info Sponsors
🐦 Follow @jser_info on X(Twitter)

헤드라인

Release v1.60.0 · microsoft/playwright

github.com/microsoft/playwright/releases/tag/v1.60.0

playwright ReleaseNote

playwright v1.60.0 출시.
파괴적 변경으로, Locator.ariaRef(), bindings의 handle 옵션, videosPath/videoSize 같은 deprecated한 API 삭제.
tracing.startHar()/tracing.stopHar()으로 HAR 기록 지원, 외부에서 드랙&드롭을 시뮬레이터 하는 locator.drop() 추가.
expect(page).toMatchAriaSnapshot()를 Page에서 이용 가능, boxes 옵션으로 경계 박스 정보 포함.
테스트를 중단하는 test.abort(), browser.on('context') 이벤트와 BrowserContext 라이프사이클 이벤트 추가

Release pnpm 11.1 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v11.1.0

pnpm ReleaseNote

pnpm v11.1.0 출시.
레지스트리 서명을 검증하는 pnpm audit signatures 명령어, namedRegistries에 의한 레지스트리 프레픽스 지정(gh:@acme/private 등등) 지원.
pnpm bugs/pnpm owner 명령어 추가.
SBOM 사양 버전을 지정하는 --sbom-spec-version, 런타임 설치할 때 스킵하는 --no-runtime 플래그 추가.

Release vite-plus v0.1.21 — Create, Migrate & Local CLI Power-Up · voidzero-dev/vite-plus

github.com/voidzero-dev/vite-plus/releases/tag/v0.1.21

vite CLI Tools ReleaseNote

vite-plus v0.1.21 출시.
vp pm 명령어가 로컬 CLI으로 동작하고, vp migrate은 named catalogs 갈아 끼우기나tsdown/client의 import 자료형 설정 이행에 대응.
vp create은 @org 형식 스코프 조건 템플릿 지원.
Nushell 대응, vp pm plugin의 yarn 지원, --provenance 플래그, Windows의 .cmd 심경유의 PowerShell 실행 추가.
pnpm v11+에서 --ignore-scripts 자동 부여, vite-plus/pack/client 추가

Bun v1.3.14 | Bun Blog

bun.com/blog/bun-v1.3.14

Bun ReleaseNote

Bun v1.3.14 출시.
이미지 리사이즈/회전/포맷 변환에 대응한 이미지 처리 API Bun.Image 추가.
Bun.serve()가 HTTP/3 over QUIC에 대응, fetch()가 실험적으로 HTTP/2와 HTTP/3 프로토콜 지원.
isolated linker의 globalStore 옵션 추가, 부모 프로세스 종료할 때 Bun 프로세스 트리 종료하는 --no-orphans 플래그 추가.
Node.js v24 호환의 process.execve(), Windows에서 Bun.Terminal(ConPTY), FreeBSD/Android 공식 빌드 제공

Release pnpm 11.1.3 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v11.1.3

pnpm ReleaseNote

pnpm v11.1.3 출시.
설치할 때 pnpm-lock.yaml의 엔트리를 minimumReleaseAge와 trustPolicy으로 재검증하도록 변경 minimumReleaseAgeStrict 모드 추가.
pnpm self-update가 minimumReleaseAge를 존중하도록 변경, NODE_AUTH_TOKEN 미설정할 때 OIDC 인증 실패를 수정.

Node.js — Node.js 26.2.0 (Current)

nodejs.org/en/blog/release/v26.2.0

nodejs ReleaseNote

Node.js 26.2.0 출시.
fs.Stats와 BigIntStats가 Temporal.Instant 지원, HTTP의 writeInformation 메서드로 임의의 1xx 상태 코드를 송신하도록.
stream.compose가 Stable으로 변경, Web Cryptography API로 ML-DSA/ML-KEM/ChaCha20-Poly1305 알고리즘 추가

Release v11.15.0 · npm/cli

github.com/npm/cli/releases/tag/v11.15.0

npm CLI ReleaseNote

npm CLI v11.15.0 출시.
Staged Publishing 위한 npm stage 명령어 추가, trust 명령어로 permissions 지원 추가.
설치할 때 행동을 제어하는 allow-git/allow-file/allow-directory/allow-remote 설정 추가.

Staged publishing for npm packages

Release @apollo/client@4.2.0 · apollographql/apollo-client

github.com/apollographql/apollo-client/releases/tag/%40apollo%2Fclient%404.2.0

JavaScript library ReleaseNote GraphQL

Apollo Client 4.2.0 출시.
hook이나 메서드의 시그니처에, defaultOptions 반영하는 "modern" 스타일 추가.
RefetchEventManager 클래스 추가, window의 focus이나 네트워크 재연결같은 이벤트에 대응한 쿼리 자동재취득을 지원.
client.query/client.mutate/useMutation/preloadQuery 반환값을 자료형에 defaultOptions을 반영하도록 개선.

pnpm 11.3 | pnpm

pnpm.io/blog/releases/11.3

pnpm ReleaseNote

pnpm 11.3 출시.
Staged Publishing용으로 pnpm stage 명령어, 신뢰된 lockfile 검증을 스킵하는 trustLockfile 설정 추가.
pnpm pkg/pnpm repo/pnpm set-script를 네이티브 구현으로 변경, pnpm publish으로 --skip-manifest-obfuscation 플래그 추가

Deno 2.8 | Deno

deno.com/blog/v2.8

deno ReleaseNote

Deno 2.8 출시.
deno audit fix/deno bump-version/deno ci/deno pack/deno transpile/deno why 새로운 서브 명령어 추가.
Node.js 호환성 테스트 스위츠 합격률이 42%에서 76.4%으로 개선, Stage 3의 import defer 구현.
CLI으로 npm: 프레픽스 필요없도록, catalog: 지원, --os/--arch 플래그로 크로스 플랫폼 설치에 대응.
OffscreenCanvas이나 DOMPoint 같은 Web API 추가, Chrome DevTools에서 네트워크 디버그나 CPU 프로파일링을 지원.

읽읅거리

Postmortem: TanStack npm supply-chain compromise | TanStack Blog

tanstack.com/blog/npm-supply-chain-compromise-postmortem

TanStack npm security Actions article

2026년 5월 11일에 발생한 TanStack의 npm 패키지 공급망 공격 포스트모템.
pull_request_target 워크 플로우 설정 부족, GitHub Actions 캐쉬 포이즈닝을 얹은 공격 수법에 대하여.
포크에서 PR을 실행한 코드가 pnpm 캐시를 오염시키고, 후에 출시 워크 플로우에 악의 있는 바이너리 복원시킴.
/proc/ 경유로 런너 프로세스 메모리에서 OIDC 토큰 추출해 npm publish에 이용됨.
대책으로 pull_request_target 사용한 워크 플로우 감시, 서드파티 Action 커밋 해쉬 고정하는 방법 등 들고 있음.

9 Times the Web Platform Was Influenced by Libraries | Jad Joubran

jadjoubran.io/blog/web-platform-influenced-by-libraries

WebPlatformAPI JavaScript library history article

Web 플랫폼 네이티브 API가 라이브러리에 받은 영향 9가지 사례 소개하는 글.
jQuery/Sizzle의 CSS 셀렉터가 querySelector, Bootstrap의 data-toggle이 popovertarget/command 속성.
jQuery의 .addClass()가 classList, Lodash/Underscore 메서드가 String/Array 메서드로.
추가로 structuredClone, Promises/A+ 표준화, ES Modules 설계.
Moment.js 과제에서 Temporal API, jQuery의 .closest()에서 Element.closest().

Node.js — Axios to WHATWG Fetch

nodejs.org/en/blog/migrations/axios-to-fetch

nodejs Fetch HTTP article

Axios에서 Node.js Fetch API으로 이행 가이드.
Node.js v18.0.0 이후 전제, axios.get()/axios.post()/axios.put()/axios.delete()이나 폼 송신 같은 코드 변환 예시로 설명.
인터셉터나 캔슬 토큰 등 일부 기능은 미대응인 점에 대해서도 설명

Introducing Secure Registry: install-time defense for the npm supply chain - StepSecurity

www.stepsecurity.io/blog/introducing-secure-registry-install-time-defense-for-the-npm-supply-chain

npm security article

StepSecurity에 의한 npm 공급망 공격에 대한 설치 방어하는 Proxy 타입 레지스트리 서비스.
레지스트리 패키지 취득 요구를 프록시로 평가, 신규 공개에서 일정 시간 블록하는 쿨타임 기한, 위험한 패키지를 블록, typosquatting 대책 기능 제공.
로컬 개발 환경, CI/CD 파이프라인에서 이용을 상정.

nkzw-tech/fate: fate is a modern data client for React.

github.com/nkzw-tech/fate

React library TypeScript GraphQL

React 데이터 클라이언트 라이브러리.
Relay/GraphQL 설계에서 영향을 받아, 컴포넌트째로 view 데이터 선언, 정규화 캐시와 데이터 마스킹 제공.
Async React(Actions/Suspense/use) 대응, 페이지네이션, Optimistic Updates, Server-Sent Events 갱신 지원.
백엔드로 GraphQL/tRPC/Prisma/Drizzle 대응.

Announcing Web Serial Support in Firefox - Mozilla Hacks - the Web developer blog

hacks.mozilla.org/2026/05/web-serial-support-in-firefox/

Firefox browser WebAPI Mozilla

Firefox 151에서 Web Serial API 지원.
Web Serial API은 JavaScript에서 시리얼라이즈 디바이스 읽는 API로, USB나 Bluetooth에서 접속한 마이콘, 3D 프린터, 스마트 메타 등 직접 접근 가능.
유저가 명시적으로 허용하는 포트만 접근 가능, 사이트and포트 마다 권한 관리.

소프트웨어, 도구, 라이브러리

tmikov/hermes-node: Node.js built-in module compatibility layer for the Hermes JS engine

github.com/tmikov/hermes-node

nodejs JavaScript TypeScript library

Hermes를 기반으로 한 Node.js 호환 JavaScript/TypeScript 런타임.
TypeScript 파일을 직접 실행, Chrome DevTools 프로토콜 대응한 디버그를 내장.
fs/http/net/path/stream 같은 Node.js 코어 모듈은, Node.js 내부 JS 구현을 그대로 이용.

2026-05-11: Node.js 26.0.0, Rolldown 1.0, Jest v30.4.0

Mon, 11 May 2026 20:36:52 +0900

JSer.info #771 - Node.js 26.0.0가 출시되었다.

Node.js — Node.js 26.0.0 (Current)

Temporal API가 기본적으로 유효화, V8 14.6으로 업데이트로 인해 Map/WeakMap의 getOrInsert()/getOrInsertComputed()나 Iterator의 concat() 메서드가 추가된다.--experimental-transform-types 플래그 삭제 및 module.register()의 runtime-deprecate 같은 파괴적 변경도 있다.

Node.js 26는, 현재 LTS 출시 스케쥴에 따른 마지막 메이저 출시이다. Node.js 27부터는 연 1회 출시로 변경되고, 모든 출시가 LTS가 되는 새로운 스케쥴로 변경된다.

Evolving the Node.js Release Schedule

또한, Node.js 20.x가 EOL가 되어 보안 패치를 포함한 업데이트가 제공되지 않는다.

Node.js — End-Of-Life

Rolldown 1.0가 출시되었다.

Announcing Rolldown 1.0 | VoidZero

Rolldown은 Rust로 작성된 JavaScript/TypeScript 번들러다.
Rollup 호환 플러그인 API를 갖고, Rollup와 비교해 빠르게 빌드하는 것이 목표.
Vite 8에는 기본적 번들러로 채용되었다.

Jest v30.4.0가 출시되었다.

Release v30.4.0 · jestjs/jest

Node v24.9+에서 ES Modules 대해 require() 지원, Node v26의 Temporal API 대응하는 fake timers가 추가되었다. 또한, jest.config.mts 지원, 프로젝트 단위 verbose/silent 설정 추가, React 19의 pretty-format 지원 포함된다.

To support JSer.info

😘 Recommend JSer.info to your friends!
❤️ Support @azu on GitHub Sponsors/JSer.info Sponsors
🐦 Follow @jser_info on X(Twitter)

헤드라인

Release v8.0.0 · avajs/ava

github.com/avajs/ava/releases/tag/v8.0.0

JavaScript testing nodejs library ReleaseNote

AVA v8.0.0 출시.
Node.js v22.20/v24.12 이후가 필수 조건, 내부 구현을 ESM화.
CommonJS로 이용하는 경우는 const {default: test} = require('ava')으로 변경이 필요.
기본적으로 테스트 파일 확장자가 js/mjs으로 변경되어, 테스트 파일은 import()로 읽도록 변경.
실행 조건에서 테스트를 스킵/실행하는 test.skipIf()/test.runIf() 추가.
*.tsbuildinfo 파일 변경을 Watch 모드에서 무시, TAP 레포트 에러명 복원 처리 개선.

Node.js — Node.js 26.0.0 (Current)

nodejs.org/en/blog/release/v26.0.0

nodejs ReleaseNote

Node.js 26.0.0(Current) 출시.
Temporal API가 기본 유효화.
V8 14.6 업데이트로 인해, Weak/Map의 getOrInsert()/getOrInsertComputed()나 Iterator의 concat() 메서드가 추가.
Undici 8.0.2으로 업데이트.
http.Server.prototype.writeHeader() 삭제, 레거시 스트림 모듈(_stream_wrap) 삭제.
--experimental-transform-types 플래그 삭제, module.register()를 runtime-deprecate

Release 0.18 | StyleX

stylexjs.com/blog/v0.18

React css library ReleaseNote

StyleX v0.18 출시.
컴파일할 때 값을 설정할 수 있는 stylex.env API 추가, 프로젝트 모형을 작성하는 create-stylex-app CLI 추가.
stylex.attrs API 부활, Chrome DevTools 확장 제공.
JSX에서 sx={} 구문 지원, defineVars 자기 참조 변수 지원, stylex.when 속성 셀렉터도 지원, CSS Layers 제어 개선, ESLint 플러그인 수정.

Node.js — End-Of-Life

nodejs.org/en/about/eol

nodejs news

Node.js 20.x가 EOL가 되어 보안 패치를 포함한 모든 업데이트 제공하지 않음.

Chrome 148 | Release notes | Chrome for Developers

developer.chrome.com/release-notes/148

Chrome browser ReleaseNote

Chrome 148 출시.
CSS의 container-name 단독 컨테이너 쿼리, @supports의 at-rule() 지원, revert-rule 키워드 추가.
text-decoration-skip-ink: all, <video>/<audio> 요소의 loading="lazy" 속성 지원.
Prompt API, Web Authentication의 Immediate UI 모드 지원.
Android 대상 SharedWorker 다시 유효화, Web Serial API 지원, Resource Timing에 contentType 추가.
Origin Trial로 Declarative CSS module scripts, HTML-in-canvas, Connection Allowlists, OpaqueRange 추가

New in Chrome 148 | Blog | Chrome for Developers

Node.js — Node.js 26.1.0 (Current)

nodejs.org/en/blog/release/v26.1.0

nodejs ReleaseNote

Node.js 26.1.0 출시.
실험적인 node:ffi 모듈 추가, --experimental-ffi 플래그로 동적 라이브러리 읽기와 네이티브 심볼 호출에 대응.
crypto.randomUUIDv7() 추가, crypto.diffieHellman()가 키 데이터를 받도록 변경.
fs.stat()로 signal 옵션 추가, statfs가 frsize 필드 공개.
HTTP의 IncomingMessage에 req.signal 추가, Buffer의 indexOf()/lastIndexOf()에 end 파라메터 추가.
테스트 러너에 테스트 순서 랜덤화 및 AbortSignal.timeout 목 타이머 대응 추가, util.styleText()가 16진수 컬러 지원

Release v30.4.0 · jestjs/jest

github.com/jestjs/jest/releases/tag/v30.4.0

jest test ReleaseNote

Jest v30.4.0 출시.
Node v24.9+에서 ES Modules 대해 require() 지원, Node v26의 Temporal API에 대응 fake timers 추가.
jest.config.mts 지원, --collect-tests 플래그 추가, workerGracefulExitTimeout 옵션 추가.
프로젝트 단위 verbose/silent 설정 추가, React 19의 pretty-format 지원.
projects 설정에서 커버리지 레포트 수정, structuredClone에서 toStrictEqual 수정, ESM와 WebAssembly의 import 할 때 데드록 수정.

Electron 42 | Electron

www.electronjs.org/blog/electron-42-0

Electron ReleaseNote

Electron 42 출시.
Chromium 148/Node.js 24.15.0/V8 14.8 업데이트.
macOS 통지 API가 UNNotification API로 변경되어 코드 서명이 필수, postinstall로 Electron 바이너리를 다운로드하는 동작 삭제. Session.clearStorageData()으로 quotas 오브젝트를 삭제.
view.setBounds() 애니메이션 대응, view.setBackgroundBlur()에 네이티브 배경 blur 지원.
macOS에서 Notification.getHistory(), globalShortcut.setSuspended(), 힙 프로파일링 지원.

Release v1.16.0 · axios/axios

github.com/axios/axios/releases/tag/v1.16.0

HTTP library JavaScript ReleaseNote

axios v1.16.0 출시.
fetch adapter에서의 maxBodyLength/maxContentLength 제한 강제, proxy 리퀘스트할 때 유저 설정 Host 헤더 보존 같은 파괴적 변경 포함.
또한, Basic 인증으로 percent-encoded된 인증 정보 디코드, parseProtocol가 콜론으로 자르고 엄밀성을 요구하도록 변경.
QUERY HTTP 메서드 지원, AxiosError.ECONNREFUSED 추가, encode 헬퍼 export.

Announcing Rolldown 1.0 | VoidZero

voidzero.dev/posts/announcing-rolldown-1-0

Rust rollup bundler ReleaseNote vite

Rolldown 1.0 출시.
Rust으로 작성된 Rollup 호환성 플러그인과 호환성 갖은 JavaScript/TypeScript 번들러.
Vite 8에서 기본 번들러 이용.

Chrome 149 beta | Blog | Chrome for Developers

developer.chrome.com/blog/chrome-149-beta?hl=en

Chrome browser ReleaseNote

Chrome 149 beta 출시.
CSS의 shape-outside 프로퍼티에서 path()/shape()/rect()/xywh() 함수 지원.
SVG의 pathLength 속성 CSS 프로퍼티화, image-rendering: crisp-edges 지원.
Intl.Locale.prototype.variants 추가, 프로그램에 의한 스크롤 메서드가 Promise을 반환하도록 변경.
Service Worker의 Request에 isReloadNavigation 속성 추가, WebSocket 연결중에도 bfcache 이용 가능하도록.
Origin Trial으로 Permissions Policy의 focus-without-user-activation, rawgamepadinputchange 이벤트 추가.

소프트웨어, 도구, 라이브러리

sqlfu

sqlfu.dev/

SQL TypeScript tool database library cloudflare

SQL 파일을 중심으로 한 TypeScript용 SQLite 데이터베이스 개발 툴킷.
definitions.sql에서 스키마 정의 sqlfu draft으로 마이그레이션 생성, SQL 쿼리에서 자료형 안전한 TypeScript 랩퍼 생성.
Cloudflare Durable Object/D1/Node.js/Bun/better-sqlite3/libsql 대응.
ESLint 플러그인, SQL 포맷터, Admin UI, OpenTelemetry의 트레이싱에 대응.

fabon-f/temporal-polyfill-lite: Lightweight Temporal polyfill

github.com/fabon-f/temporal-polyfill-lite

JavaScript library polyfill ECMAScript TypeScript

Temporal API polyfill 라이브러리.
최신 Temporal 사양 대응, ponyfill로 global를 갈아 끼우는 shim으로 이용 가능.
TypeScript으로 작성되었고, 내부적으로 BigInt에 의존하지 않는 구현.

open-circle/formisch: The lightweight, schema-first, and fully type-safe form library for React, Solid, Vue, Svelte and more.

github.com/open-circle/formisch

library React Vue Svelte Solid TypeScript

React/Solid/Vue/Svelte/Preact/Qwik에 대응한 스키마 퍼스트 폼 라이브러리.
Valibot를 이용한 스키마 기반 검증 지원, createForm이나 <Form />/<Field />의 API로 폼 상태 관리.

2026-04-29: Node.js 24.15.0(LTS), Rspack 2.0, pnpm 11

Wed, 29 Apr 2026 10:03:52 +0900

JSer.info #770 - Node.js 24.15.0(LTS) 출시되었습니다.

Node.js — Node.js 24.15.0 (LTS)

require(esm)와 모듈 컴파일 캐시가 안정판(Stable)으로 승격했습니다. 또한, SQLite가 출시 후보(Release Candidate) 단계로 승격했습니다. 그 외로는, --max-heap-size 옵션 추가, Socket의 setTOS/getTOS 메서드 추가, fs.stat의 throwIfNoEntry 옵션 추가가 포함됩니다.

Rspack 2.0 출시되었습니다.

Announcing Rspack 2.0 - Rspack

@rspack/core 코어 패키지를 Pure ESM 패키지로 이행, CommonJS 빌드가 삭제됩니다. 빌드 성능 개선, CommonJS의 require 분할대입이나 프로퍼티 접근의 Tree Shaking 개선이 포함됩니다. 또한, /*#__NO_SIDE_EFFECTS__*/ 어노테이션 지원, library.type에 modern-module 추가, React Server Components 실험적 지원도 추가됩니다.

pnpm v11.0.0 출시되었습니다.

Release pnpm 11 · pnpm/pnpm

Pure ESM 패키지로 이행, Node.js 18-21 지원이 종료됩니다. .npmrc은 인증/레지스트리 설정만 한정하고, 그 외 설정은 pnpm-workspace.yaml으로 이행됩니다. npm CLI와의 의존을 배제하고 pnpm publish/pnpm login/pnpm audit가 네이티브 구현으로 변경되며, pnpm ci/pnpm sbom/pnpm clean/pnpm pack-app 명령어가 추가됩니다.

To support JSer.info

😘 Recommend JSer.info to your friends!
❤️ Support @azu on GitHub Sponsors/JSer.info Sponsors
🐦 Follow @jser_info on X(Twitter)

헤드라인

v1.17.0 | React Aria

react-aria.adobe.com/releases/v1-17-0

React library ReleaseNote

React Aria v1.17.0 출시.
Table 전개 가능한 행 지원, Virtualizer 윈도우 스크롤 대응, 수평 방향 Virtualize 대응.
개별 hook 패키지를 react-aria와 react-stately에 통합해서, 의존 패키지 수 절감.
sub-path imports(react-aria-components/Button) 지원, 마이그레이션용 codemod도 제공.
ComboBox 제네릭 타입 파라메타 지원, NumberField에 commitBehavior prop 추가, Select에 shouldCloseOnSelect 옵션 추가.

Node.js — Node.js 24.15.0 (LTS)

nodejs.org/en/blog/release/v24.15.0

nodejs ReleaseNote

Node.js 24.15.0 출시.
require(esm)와 모듈 컴파일 캐시 안정판으로 승격, SQLite가 출시 후보 단계로 승격.
--max-heap-size 옵션 추가, Socket의 setTOS/getTOS 메서드 추가, fs.stat의 throwIfNoEntry 옵션 추가.

Bun v1.3.13 | Bun Blog

bun.com/blog/bun-v1.3.13

Bun ReleaseNote

Bun v1.3.13 출시.
bun test에 각 테스트 파일을 독립된 글로벌 환경으로 실행하는 --isolate 플래그 추가.
테스트를 worker 프로세스 병렬 실행하는 --parallel, CI 작업 간에 테스트 분리하는 --shard, git의 변경에 영향을 받은 것만 테스트하는 --changed 플래그 추가.
bun install으로 tarball 전개를 스트리밍화하여 메모리 사용량 절감, Isolated linker에 의해 monorepo 설치 속도 개선.
SHA3-224/256/384/512의 WebCrypto와 node:crypto 대응, SubtleCrypto에 X25519 키 유출 대응.
WebSocket 클라이언트가 ws+unix:///wss+unix://의 Unix 도메인 소켓 접속을 지원.
Bun.serve()으로 Range 리퀘스트 레포트, zlib-ng를 사용해 gzip 압축 성능 개선

Announcing Rspack 2.0 - Rspack

rspack.rs/blog/announcing-2-0

rspack ReleaseNote

Rspack 2.0 출시.
@rspack/core 코어 패키지를 Pure ESM 패키지로 이행, CommonJS 빌드를 삭제.
@rspack/dev-server 의존 숫자 삭감, 톱레벨 target 옵션이 Loader나 Minimizer Plugin에 자동 계승되도록 변경.
빌드 성능 개선, CommonJS의 require 분리대입과 프로퍼티 접근의 Tree Shaking 개선.
/*#__NO_SIDE_EFFECTS__*/ 어노테이션, Module Federation 공유 의존 Export 레벨에서의 Tree Shaking 대응.
import.meta/import defer 그대로 출력 가능 하도록, library.type에 modern-module 추가.
React Server Components 실험적 지원, #/ 서브패스 얼라이어스를 지원, swc-loader의 detectSyntax 옵션 추가

Fresh 2.3: Zero JS by default, View Transitions, and Temporal support | Deno

deno.com/blog/fresh-2.3

deno vite ReleaseNote

Fresh 프레임워크 v2.3 출시.
정적 페이지에서 기본적으로 JavaScript 출력되지 않도록 변경, View Transitions API 지원, app.ws()에 의한 WebSocket 지원, Vite 통합 개선.
CSP nonce 자동 생성, CIDR 형식에 의한 IP 필터링, Server to Client의 OpenTelemetry 트레이스 전파, Temporal API 지원.
복수 정적 디렉토리 지원, 폼 전송할 때 로딩 게선, 리버스 프록시 대응(trustProxy 옵션) 추가.

Release pnpm 11 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v11.0.0

pnpm ReleaseNote

pnpm v11.0.0 출시.
Pure ESM 패키지로 이행, Node.js 18-21 지원 종료.
.npmrc은 인증/레지스트리 설정만을 한정, 그 외 설정은 pnpm-workspace.yaml으로 이행.
minimumReleaseAge를 기본적으로 1일로 변경, allowBuilds 설정을 통일, 스토어 인덱스에 SQLite를 사용하도록 변경.
npm CLI에서 의존 배제해 pnpm publish/pnpm login/pnpm audit를 네이티브 구현으로 변경.
pnpm ci/pnpm sbom/pnpm clean/pnpm pack-app 명령어 추가.

읽을거리

Manage agent skills with GitHub CLI - GitHub Changelog

github.blog/changelog/2026-04-16-manage-agent-skills-with-github-cli/

GitHub CLI AI Tools

GitHub CLI에 gh skill 명령어가 추가되어, Agent Skills 검색/설치/관리/공개 가능함.
GitHub CLI v2.90.0 이후부터 이용 가능.
태그나 commit SHA 버전 고정, git tree SHA에 의한 내용 변경 검지, provenance 정보 포함을 지원.
immutable releases를 사용해 publish 이용함으로, 스킬을 같은 태그로 덮어쓰여지지 않도록 공개 가능

웹사이트, 서비스, 문서

vercel-labs/wterm: A terminal emulator for the web

github.com/vercel-labs/wterm

WebAssembly library terminal browser

Web 브라우저 대상 터미널 에뮬레이터 라이브러리.
코어가 Zig로 작성되어, WebAssembly(약 12KB)로 컴파일됨.
DOM 요소와 렌더링함으로, 네이티브한 텍스트 선택/복사 & 붙여넣기/검색/접근성 지원.

Introducing Claude Design by Anthropic Labs \ Anthropic

www.anthropic.com/news/claude-design-anthropic-labs

AI Design Tools

Anthropic Labs가 공개한 디자인 도구.
텍스트 프롬프트, 이미지, 문서（DOCX/PPTX/XLSX）, 코드베이스, Web 캡챠부터 Web사이트 디자인이나 프로토타입, 슬라이드 자료를 작성 가능.
팀 코드 기반이나 디자인 파일에서 디자인 시스템을 기반으로 작성 가능.
Canva, PDF, PPTX, 스탠드얼론 HTML 형식의 Export를 Claude Code에 읽혀서 코드로 변경 가능.

Trees, from Pierre

trees.software/

React library UI accessibility

파일 트리를 렌더링하는 React 라이브러리.
git status 게시, 드래그&드롭 파일 이동, 검색 필터, 컨텍스트 메뉴에 대응.
Virtualiza에 의한 수천 파일 규모에도 렌더링 가능.
키보드 네비게이션이나 WCAG 2.1에 준거한 접근성, CSS 변수에 의한 커스터마이즈 가능

소프트웨어, 도구, 라이브러리

PerryTS/perry: A native TypeScript compiler written in Rust. Compiles TypeScript directly to executables using SWC and LLVM.

github.com/PerryTS/perry

TypeScript Rust compiler Tools

Rust로 작성된 TypeScript 네이티브 컴파일러.
SWC으로 TypeScript 파싱하고, LLVM에서 실행 파일로 컴파일.
macOS/Windows/Linux/iOS/Android 대상 크로스 컴파일에 대응, 네이티브 UI를 다루는 패키지가 준비되어 있음.
저명한 npm 패키지는 Rust 구현인 것으로 넣었고, 다른 것은 V8 Runtime를 사용해 fallback에 대응.

endevco/aube: A fast Node.js package manager

github.com/endevco/aube

nodejs package Rust Tools

Rust으로 작성된 Node.js 대상 패키지 매니저.
pnpm-lock.yaml/package-lock.json/npm-shrinkwrap.json/yarn.lock/bun.lock 의존 록파일 형식을 읽고 쓰는 것에 대응.
글로벌한 content-addressable store에 의한 패키지 파일 공유, 최소 출시 기간이나 라이프사이클 스크립트 승인 제어 시큐리티 기능을 갖음.

TSRX | TypeScript Language Extension for Declarative UI

tsrx.dev/

TypeScript UI compiler React Solid

선언적 UI를 위한 TSX 확장 언어.
구조, 제어 흐름, 스타일을 같은 파일에 공유하면서, TypeScript 호환성을 갖는 설계.
React/Ripple/Solid로 컴파일 가능.
VS Code/Zed/Neovim/IntelliJ/Sublime의 IDE 지원, LSP/Prettier/ESLint 플러그인도 제공.

rstackjs/connect-next: An actively maintained fork of Connect.

github.com/rstackjs/connect-next

nodejs library TypeScript

Node.js의 HTTP middleware framework connect 관리하는 fork.
TypeScript로 재작성되어, ES 모듈로 이름 붙인 export으로 제공됨. 의존 관계의 갱신이나 삭제가 이뤄짐

2026-04-15: pnpm 11 RC 0, webpack 5.106, Servo v0.1.0

Wed, 15 Apr 2026 20:20:00 +0900

JSer.info #769 - pnpm v11.0.0 RC 0가 출시되었다.

Release pnpm 11 RC 0 · pnpm/pnpm

Pure ESM 패키지로 이행, Node.js 18부터 21까지 지원 종료했다.
.npmrc은 인증/레지스트리 설정만 한정했으며, 그 외 설정은 pnpm-workspace.yaml으로 이행, pnpm server 명령어 삭제 같은 많은 파괴적 변경이 포함된다.
또한, pnpm ci 명령어 추가, pnpm sbom으로 SBOM 생성 가능하다.
minimumReleaseAge 기본적으로 1일 설정, blockExoticSubdeps 기본값을 true로 변경, 공급망 보안 강화도 있다.
그 외로는, 스토어 인덱스에 SQLite 사용하도록 변경, undici 사용에 의한 HTTP 리퀘스트 개선도 있다.

webpack 5.106가 출시되었다.

Webpack 5.106 | webpack

Plugin Validation Hook(compiler.hooks.validate) 추가, CSS Modules 런타임 스타일 주입(exportType: "style") 지원도 포함된다.
장차 css-loader/style-loader/mini-css-extract-plugin 폐지가 예정되어 있다.
그 외로도, CommonJS의 Tree Shaking 개선, create-webpack-app 도구 추가, 실험적 기능으로 ES Stage 3의 Source Phase Imports에 의한 WebAssembly 지원, oxc-parser 지원이 추가된다.
또한, webpack-cli 7.0.0에는 Node.js 20.9.0 이상이 필요하며, 네이티브 TypeScript 지원도 추가된다.

Rust로 작성된 임베디드에 사용 가능한 Web 렌더링 엔진 Servo의 servo가 crates.io에 공개되었다.

Servo is now available on crates.io

애플리케이션에 Web 렌더링 기능을 내장하기 위해 Embedding API를 제공한다.
또한, LTS 버전도 도입하여, 반 년마다 메이저 업그레이드와 보안 업데이트를 제공한다.

To support JSer.info

😘 Recommend JSer.info to your friends!
❤️ Support @azu on GitHub Sponsors/JSer.info Sponsors
🐦 Follow @jser_info on X(Twitter)

헤드라인

Release v1.5.0 · Pagefind/pagefind

github.com/Pagefind/pagefind/releases/tag/v1.5.0

Rust JavaScript search library ReleaseNote

Pagefind v1.5.0 출시.
Web Components 기반 새로운 UI 시스템 추가, 메타데이터 필드의 기본 인덱스화에 의한 검색 정밀도 향상, 발음 구별 기호 대응을 추가.
CJK(중국어/일본어/한국어) 쿼리 자동 세그멘테이션, Web Worker에서 검색 실행, 인덱스 청크 크기 절감 같은 성능 개선.
Windows ARM64 지원 추가

Webpack 5.106 | webpack

webpack.js.org/blog/2026-04-08-webpack-5-106/

webpack ReleaseNote

webpack 5.106 출시.
Plugin Validation Hook(compiler.hooks.validate) 추가.
CSS Modules 런타임 스타일 주입(exportType: "style") 지원.
장차 css-loader/style-loader/mini-css-extract-plugin 폐지 예정.
CommonJS의 Tree Shaking 개선, create-webpack-app 도구 추가.
실험적 기능으로, ES Stage 3의 Source Phase Imports에 따른 실험적인 WebAssembly 지원, oxc-parser 지원.
webpack-cli 7.0.0에는 Node.js 20.9.0+가 필요하며, 네이티브 TypeScript 지원이 추가됨.

Release pnpm 11 RC 0 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v11.0.0-rc.0

pnpm ReleaseNote

pnpm v11.0.0 rc.0 출시.
Pure ESM 패키지 이행, Node.js 18-21 지원 종료.
.npmrc는 인증/레지스트리 설정만 한정, 그 외 설정은 pnpm-workspace.yaml으로 이행, pnpm server 명령어 삭제 같은 많은 파괴적 변경 있음.
pnpm ci 명령어 추가, pnpm sbom으로 SBOM 생성.
minimumReleaseAge 기본적으로 1일 설정, blockExoticSubdeps 기본값을 true으로 변경 같은 공급망 보안 강화.
스토어 인덱스에 SQLite를 사용하도록 변경, undici 선택에 따른 HTTP 리퀘스트 개선.

Bun v1.3.12 | Bun Blog

bun.com/blog/bun-v1.3.12

Bun ReleaseNote

Bun v1.3.12 출시.
Bun.WebView 추가, Markdown 파일을 터미널에서 직접 실행 가능한 bun ./file.md 지원.
인프로세스로 동작하는 콜백 기반 cron 스케쥴러 Bun.cron() 추가.
JavaScriptCore 업그레이드로 인해, ES Proposal Stage 3의 Explicit Resource Management(using/await using) 지원.
cgroup의 CPU 제한을 고려하도록 변경

Servo is now available on crates.io - Servo aims to empower developers with a lightweight, high-performance alternative for embedding web technologies in applications.

servo.org/blog/2026/04/13/servo-0.1.0-release/

servo Rust browser ReleaseNote

Servo v0.1.0 출시.
Rust으로 작성된 임베디드 가능한 Web 렌더링 엔진 Servo의 servo가 crates.io에 공개됨.
애플리케이션에 Web 렌더링 기능을 내장하기 위해 Embedding API 제공.
LTS 버전도 도입되어, 반 년마다 메이저 업그레이드와 보안 업그레이드 제공.

읽을거리

Summary of CVE-2026-23869 - Vercel

vercel.com/changelog/summary-of-cve-2026-23869

Next.js React security vercel

React Server Components(RSC)의 DoS 취약성 수정으로 Next.js 15.5.15/16.2.3과 React 19.2.5가 출시.
App Router의 Server Function 엔드포인트에 대해, 세공된 HTTP 리퀘스트를 보냄으로 과도한 CPU 비용을 일으키는 취약성.
Next.js 13.x〜16.x가 영향을 받음.

Release 19.2.5 (April 8th, 2026) · facebook/react

The uphill climb of making diff lines performant - The GitHub Blog

github.blog/engineering/architecture-optimization/the-uphill-climb-of-making-diff-lines-performant/

GitHub React performance article

GitHub의 Files changed 탭의 React 기반 구현 diff행 성능 최적화.
1행에 10〜15개 DOM 요소와 8〜13개 React 컴포넌트가 필요한 구조로 최적화.
컴포넌트 수를 2개로 삭제, 이벤트 핸들러를 data 속성을 활용해 단일 핸들러에 집약하도록 변경.
TanStack Virtual에 의한 가상화 도입, 무거운 CSS 셀렉터 삭제, 드래그/리사이즈 처리 재구현 등으로 성능 개선.

React Server Components Your Way | TanStack Blog

tanstack.com/blog/react-server-components

React RSC TanStack article

TanStack으로 React Server Components(RSC) 어프로치하는 방법에 대하여.
RSC를 데이터 스트림으로 다루고, 단방향 데이터 흐름으로 클라이언트 측에 서버 렌더링 된 UI 얻기나 캐시 제어 가능한 설계.
서버가 슬롯을 준비해뒀다가 클라이언트가 채우는 Composite Components 구조, createServerFn에 의한 명시적 서버 함수 정의 기능을 제공.

The Intl API: The best browser API you're not using | Polypane

polypane.app/blog/the-intl-api-the-best-browser-api-youre-not-using/

JavaScript i18n article

Intl API에 대한 해설 글.
Intl.DateTimeFormat/Intl.RelativeTimeFormat/Intl.NumberFormat 날짜나 수치 포맷 API를 소개.
Intl.ListFormat/Intl.PluralRules/Intl.Segmenter/Intl.Collator 사용 방법

Under the hood of MDN's new frontend

developer.mozilla.org/en-US/blog/mdn-front-end-deep-dive/

mdn WebComponents architecture article

MDN 프론트엔드 아키텍처 업데이트 글.
옛 프론트엔드(Yari)는 Create React App 기반, eject 후에 webpack 설정 복잡 같은 기술부채가 있었음.
Sass와 최신 CSS 혼재, dangerouslySetInnerHTML에 의한 정적 컨텐츠 담기 문제도 있었음.
새 아키텍처에서는 Lit 기반 Web Components 선택, 독자 Server Components 구조에서 SPA 문제를 해결.
빌트인을 webpack에서 Rspack으로 이행, Declarative Shadow DOM나 Baseline 프로젝트를 활용한 브라우저 호환성 관리도 언급.

소프트웨어, 도구, 라이브러리

yuku-toolchain/yuku: High-performance JavaScript/TypeScript compiler and toolchain in pure Zig 🦎

github.com/yuku-toolchain/yuku

Zig JavaScript TypeScript compiler Tools

Zig로 작성된 JavaScript/TypeScript 컴파일 및 툴체인.
Test262에서 테스트되었고, Pure Zig 같은 곳에서 크로스 컴파일 가능.

Diffs, from Pierre

diffs.com/

JavaScript CSS library diff

diff 렌더링 코드 게시 라이브러리.
CSS Grid와 Shadow DOM를 활용해 DOM 노트 수를 삭제하며 렌더링 고속화나 Virtualization에 대응.
Stack 형(통합게시)과 Split 형(좌우 병렬 게시) 2가지 레이아웃, Shiki 기반 구문 하이라이트/주석/머지 충돌 해결 UI 기능 갖음.

2026-04-06: TypeScript 6.0, ES2026 RC, axios 공급망 공격

Mon, 06 Apr 2026 10:32:51 +0900

JSer.info #768 - TypeScript 6.0가 출시되었다.

Announcing TypeScript 6.0 - TypeScript

현재 JavaScript 코드 기반 마지막 출시, Go로 재작성된 TypeScript 7.0 이행 준비를 위한 출시이다. strict가 기본적으로 true, target 기본값이 es2025, module 기본값이 esnext으로 변경됨. target: es5이나 --moduleResolution node(node10), --outFile 비권장이 되어 에러로 변경됨. 새로운 기능으로, es2025 타겟 추가, Temporal API 자료형 정의, Map/WeakMap의 getOrInsert()/getOrInsertComputed() 메서드 추가, TypeScript 7.0 자료형 순서 합치는 --stableTypeOrdering 플래그 추가 포함.

ECMAScript 2026의 Release Candidate가 공개되었다.

Release ES2026 Candidate March 31st 2026 · tc39/ecma262

TC39에 의해 2026년 3월에 승인, 2026년 6월 Ecma General Assembly에서 승인을 거쳐 정식 출시할 예정. ES2026에는, Array.fromAsync, JSON.parse source text access, Iterator Sequencing, Uint8Array의 Base64 변환, Math.sumPrecise, Error.isError, Upsert(Map.prototype.getOrInsert) 포함될 예정이다.

axios의 npm 패키지 공급망 공격이 발생했다.

소셜 엔지니어링으로 관리자 계정을 탈취, 악의있는 axios@1.14.1와 axios@0.30.4가 공개됨. 이 버전에는 plain-crypto-js 멀웨어가 의존관계로 추가되어, postinstall 훅을 통해 macOS/Windows/Linux 대상 Remote Access Trojan(RAT)을 설치하는 구조다.

영향을 받았는지 확인하는 방법은 다음 페이지에 정리되어 있다.

Am I affected? - StepSecurity

To support JSer.info

😘 Recommend JSer.info to your friends!
❤️ Support @azu on GitHub Sponsors/JSer.info Sponsors
🐦 Follow @jser_info on X(Twitter)

헤드라인

Announcing TypeScript 6.0 - TypeScript

devblogs.microsoft.com/typescript/announcing-typescript-6-0/

TypeScript ReleaseNote

TypeScript 6.0 출시.
현재 JavaScript 코드 기반 마지막 출시, Go로 재작성된 TypeScript 7.0으로 이행 준비하는 출시이다.
strict가 기본 true, target 기본값이 es2025, module 기본값이 esnext으로 변경.
target: es5, --moduleResolution node(node10), --outFile, --esModuleInterop false 비권장이 되어 에러로 변경.
es2025 타겟 추가, Temporal API 자료형 정의 추가, Map/WeakMap의 getOrInsert()/getOrInsertComputed() 메서드 추가.
Node.js의 Subpath Imports의 #/ 지원, --moduleResolution bundler와 --module commonjs 구조 조합 지원.
TypeScript 7.0 자료형 순서 합치는 --stableTypeOrdering 플래그 추가

WebKit Features for Safari 26.4 | WebKit

webkit.org/blog/17862/webkit-features-for-safari-26-4/

safari browser CSS WebTransport WebAuthentication ReleaseNote

Safari 26.4 출시.
CSS Grid Lanes에 의한 masonry/워터폴 스타일 레이아웃 지원, 이름 뿐이었던 @container 쿼리 지원.
font-size: math와 math-depth 프로퍼티 지원.
CSS Zoom 수정, Scroll-driven Animations 성능 개선.
WebTransport 지원, Keyboard Lock API 지원, ReadableByteStream 지원.
Scoped Custom Element Registries 개선, Iterator.concat() 지원.
<img>의 sizes 속성에서 math 함수 (min()/max()/clamp()) 지원, SVG의 lighter 합성연산자 지원.
WebAuthn의 PRF 확장 지원.

Release v20.0.0 · raineorshine/npm-check-updates

github.com/raineorshine/npm-check-updates/releases/tag/v20.0.0

npm Tools ReleaseNote

npm-check-updates v20.0.0 출시.
npm/yarn/pnpm의 설정인 minimum release age 설정을 자동적으로 읽어, cooldown 옵션으로 적용할 수 있음.

Release ES2026 Candidate March 31st 2026 · tc39/ecma262

github.com/tc39/ecma262/releases/tag/es2026-candidate-2026-03-31

ECMAScript spec ReleaseNote

ECMAScript 2026のRelease Candidate가 공개됨.
TC39에 2026년 3월 승인되어, 2026년 6월 Ecma GA에서 승인을 거쳐 정식 출시될 예정.

Release v15.0.0 · sindresorhus/got

github.com/sindresorhus/got/releases/tag/v15.0.0

nodejs HTTP library ReleaseNote

Got v15.0.0 출시.
Node.js 22 미만 지원 삭제,
promise.cancel() 삭제하고 AbortController의 signal 옵션으로 이행, isStream 옵션 삭제.
responseType: 'buffer'가 Buffer 대신에 Uint8Array 반환하도록 변경.
네이티브 FormData API 이용하도록 변경, strictContentLength 기본적으로 true으로 변경.
RFC 9110에 표준으로 300/304 리스폰스 자동 리다이렉트 폐지

Release 4.18.0 · lodash/lodash

github.com/lodash/lodash/releases/tag/4.18.0

lodash JavaScript library security ReleaseNote

lodash 4.18.0 출시.
_.unset과 _.omit의 Prototype Pollution 취약성 수정, _.template 코드 인젝션 수정.
lodash.unset나 lodash.template 개별 패키지가 낡아서 수정하고 재공개.

Node.js — Node.js 25.9.0 (Current)

nodejs.org/en/blog/release/v25.9.0

nodejs ReleaseNote

Node.js v25.9.0 출시.
테스너 런너 목 모듈 API에 defaultExport와 namedExports 옵션을 exports 옵션에 통합.
--max-heap-size 플래그, Web Crypto으로 TurboSHAKE와 KangarooTwelve 알고리즘 지원.
SEA(Single Executable Applications)에 ESM 엔트리포인트 코드 캐시 지원, 실험적 stream/iter 모듈 추가.
AsyncLocalStorage에 using 스코프 추가, REPL에서 커스텀 에러 번들링 지원.

Release v5.0.0 · lerna-lite/lerna-lite

github.com/lerna-lite/lerna-lite/releases/tag/v5.0.0

monorepo Tools ReleaseNote

lerna-lite v5.0.0 출시.
Node.js 20 지원 종료, Conventional Changelog 레거시 설정 파일 읽기 삭제, --remove-package-fields 옵션 삭제.
내부 의존을 자체 구현으로 크기 절감

읽을거리

Storybook MCP for React

storybook.js.org/blog/storybook-mcp-for-react/

storybook MCP React article

Storybook MCP 서버에 대하여.
AI 에이언트에 의존 UI 컴포넌트 메타데이터(스토리, API, 문서) 제공하는 MCP 서버.
복수 Storybook를 조합함으로 사용하는 Composition에도 대응.
MCP Apps에 대응해서, 챗의 리스폰스에 직접 Story를 포함.

Node.js — Security Bug Bounty Program Paused Due to Loss of Funding

nodejs.org/en/blog/announcements/discontinuing-security-bug-bounties

nodejs security article

Node.js 시큐리티 버그 바운티 프로그램 일시정지에 대하여.
2016년부터 HackerOne의 Internet Bug Bounty(IBB) 프로그램을 운용하고 있었지만, IBB 프로그램이 종료 되어 자금 고갈로 인해 일시정지됨.
자금 80%을 발견, 20%을 수정에 부여했지만, AI에 의한 발견이 확대됨에 밸런스가 변경됨.
취약성 보고자체는 HackerOne 통해서 지속해서 받지만, 보고자에 금전적 제공은 없어짐. 전용 자금 확보될 경우 프로그램 재개가 검토될 예정

Signals, the push-pull based algorithm — Willy Brauner

willybrauner.com/journal/signal-the-push-pull-based-algorithm

JavaScript article

Signal에 의한 push-pull 기반 리엑티브 알고리즘 해설 글.
Signal 기본적인 구조를 보고, 값의 변경 시에 구독으로 알림하는 Push형과, 계신값을 실제로 접근할 때까지 지연평가하는 Pull형 구조에 대해 설명한다.

Core JavaScript and TypeScript Features Become Free in IntelliJ IDEA | The IntelliJ IDEA Blog

blog.jetbrains.com/idea/2026/03/js-ts-free-support/

JetBrains IDE JavaScript TypeScript

IntelliJ IDEA v2026.1로, JavaScript/TypeScript/HTML/CSS 코어 기능이 무료로 이용 가능.
지금까지는 Ultimate 버전에서는 제공하고 있던 Web 개발 대상 기능이, Community Edition에서도 이용 가능해짐.
JS/TS 코드 보완이나 리팩토링, ESLint/Prettier 통합, Vite로 프로젝트 구성, npm 스크립트 실행, 의존관계 취약성 검출도 함.

axios Compromised on npm - Malicious Versions Drop Remote Access Trojan - StepSecurity

www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan

npm security article

axios의 npm 패키지에 공급망 공격 관련해서.
소셜 엔지니어링으로 관리자 계정 탈취당함, 악의있는 axios@1.14.1와 axios@0.30.4가 공개됨.
plain-crypto-js 멀웨어가 의존관계에 추가됨.
postinstall 훅을 통해 macOS/Windows/Linux 대상 Remote Access Trojan(RAT)을 설치하는 구조.

웹사이트, 서비스, 문서

Introducing EmDash — the spiritual successor to WordPress that solves plugin security

blog.cloudflare.com/emdash-wordpress/

cloudflare CMS TypeScript astro security OpenSource wordpress

Cloudflare의 서버리스 CMS.
TypeScript로 작성, Astro 6.0을 기반으로 한 오픈소스 (MIT 라이센스) CMS.
플러그인을 독립해 샌드박스 환경 (Dynamic Workers)으로 실행, 플러그인 기원의 보안 문제 해결하는 아키텍처 채용.
MCP이나 CLI에 의한 AI에이전트 연계, x402 프로토콜에 의한 결제 통합 기능도 있음.

vercel-labs/emulate: Local API emulation for CI and no-network sandboxes

github.com/vercel-labs/emulate

vercel API testing CI Tools nodejs server

Vercel/GitHub/Google/Slack/AWS(S3/SQS)의 API를 로컬에서 에뮬레이트하는 도구.
외부 API의 목 서버에서 이용 가능.
각 서비스는 스테이풀한 데이터를 저장하고, OAuth 2.0 플로우나 Webhook에도 대응하고 있음.

소프트웨어, 도구, 라이브러리

ArrowJS — The first UI framework for the agentic era

arrow-js.com/

JavaScript TypeScript WebAssembly library

빌드 단계없이 동작하는 경량 UI 프레임워크. reactive, html, component 3개 함수로 구성.
AI 대상 WebAssembly 샌드박스 안에서 컴포넌트 로직을 분리해 실행하는 기능 갖고 있음.

도서

React 본격 입문 | 기술평론사

gihyo.jp/book/2026/978-4-297-15523-0

React book

2026년 4월 15일 발매.
React 19 기반 입문서.