Node.js 27 alpha、V8 15.6を搭載し古いOpenSSLを廃止

Node.jsプロジェクトは2026年10月29日、最初のNode.js 27 alphaをリリースしました。タグは27.0.0-alpha.0.0.0です。年1回のメジャーリリースという新しい日程で出る最初のビルドです。このalphaはV8 JavaScriptエンジンをバージョン15.6に更新し、OpenSSL 3以降を必須にしています。既存のコードを壊しうる変更であるsemver-majorのコミットが、約100件含まれます。

このalphaは本番環境向けではありません。2027年4月にNode.js 27.0.0が出る数か月前に、テスト用パイプラインで破壊的変更を見つけたいライブラリ作者やチームが対象です。

新しいリリース日程

これまでNode.jsは年に2回メジャーバージョンを出し、長期サポート(LTS)を受けるのは偶数番号だけでした。Node.js 27からは、メジャーリリースは年1回になり、すべてのリリースがLTSになります。プロジェクトのリリース日程に関する投稿によるものです。

各バージョンは、10月から3月までの6か月間をalphaとして過ごします。この期間中もsemver-majorの変更は認められます。alphaビルドは、nightlyビルドと違って署名、タグ付け、テストが行われますが、リリース間でAPIが変わることがあります。

段階	Node.js 27
alpha開始	2026年10月
27.0.0(Current)	2027年4月
LTS入り	2027年10月
サポート終了	2030年4月

LTSの期間は従来どおり約30か月で、各ラインは最初のCurrentリリースからサポート終了まで36か月です。Node.js 26は、旧モデルで動く最後のラインです。プロジェクトは、この日程は「最終版ではなく、変更される可能性がある」と述べています。

この変更は、TSCメンバーのRafael Gonzaga氏が2025年7月に出した提案から始まった、とInfoQが報じています。目的は、利用者の少ないリリースラインへ修正をバックポートしなければならないメンテナーの負担を軽くすることでした。Gonzaga氏はalphaのリリース投稿も書いています。

alphaで壊れるもの

リリースノートには多数の変更が並んでいます。実際のアプリに影響しやすいものは次のとおりです。

• OpenSSL 3以降が必須です。 Node.jsはOpenSSL 4.1.0を同梱するようになりました。OpenSSL 4.1.0は10月23日に公開され、DTLS 1.3を備えています。OpenSSLエンジンのサポートは終了しました。
• ネイティブアドオンは再ビルドが必要です。 NODE_MODULE_VERSIONは153になりました。
• メモリ上限の既定値が新しくなりました。 --max-old-space-sizeを指定しない場合、ヒープの上限は物理メモリの半分で、256 MBから4 GBの範囲です。BufferとArrayBufferのメモリも、この上限に含まれるようになりました。
• 新しいシリアライズ形式です。 v8.serialize()、structuredClone()、postMessage()で書き出したデータは、古いNode.jsのバージョンでは読み込めません。
• HTTPの既定値が変わりました。 既定のkeepAliveTimeoutは65秒に延び、req.headersはnullプロトタイプになりました。
• Intel Macは実験的サポートになりました。 Intel macOS向けバイナリは「Coming soon」と表示されています。
• npm 12.1.0が同梱されています。

V8 15.6では、細かな動作も変わります。Mathの関数がLLVMのlibmライブラリを使うようになり、結果の最下位ビットが異なる場合があります。大きな配列は新しいアルゴリズムでソートされますが、ソートは引き続き安定です。新機能としてMath.sumPrecise()とIterator.zip()が加わりました。

domainモジュールは実行時に非推奨となり、権限フラグ--allow-envが追加されました。

Dockerイメージはまだ準備できていません

コンテナでテストするチームは、これが決まるまで待つ必要があります。公式Dockerイメージのメンテナーは、10月30日にNode.js 27の追跡issueをクローズしました。間に合うように準備するには情報が足りない、というのが理由です。alphaイメージにどうタグを付けるかを決めるため、新しいissueを立てる予定です。

バージョン文字列も計画と異なります。計画文書では27.0.0-alpha.1のような例が使われていましたが、最初のビルドは27.0.0-alpha.0.0.0として出ました。

開発者にとっての意味

• alphaは4月を待たず、今すぐCIに加えましょう。 プロジェクトはライブラリ作者に、できるだけ早く行うよう求めています。alphaのジョブが失敗すれば、27.0.0までの6か月で不具合を直せます。
• ネイティブモジュールを再ビルドして確認しましょう。 モジュールバージョンが新しくなったため、すべてのネイティブアドオンはNode.js 27向けに新しくビルドし直す必要があります。
• シリアライズ済みデータを保存しているものはテストしましょう。 あるサービスがv8.serialize()で書き、古いサービスが読む場合、新しい形式ではその経路が壊れます。
• コンテナではヒープ上限を明示的に設定しましょう。 新しい既定値はホストの物理RAMに連動するため、コンテナの上限と合わないことがあります。
• LTSだけを使っているなら、今はほとんど変わりません。 alphaが出た時点で、LTSラインはNode.js 26の26.13.0です。そのパッチは引き続き適用してください。10件の脆弱性を修正した10月のセキュリティリリースの場合と同じです。