【2026年10月版】Reactのバージョン情報・サポート期限と脆弱性情報

皆さんこんにちは。
taneCREATIVEの「ちほうタイガー」です。

この記事は、React（リアクト）のバージョン情報とサポート期限についてまとめたもので、2026年10月15日に改訂しています。

ReactはReact Foundationが開発・サポートを継続している、オープンソースのJavaScriptライブラリです。

W3Techsによれば、「Most popular JavaScript libraries」の項目で4位となっており、Web制作の現場でもフロントエンド開発において主力の一つとなっているJavaScriptライブラリです。

しかしながら、JavaScriptライブラリにも脆弱性が見つかります。
そのため、安全で円滑なWebサイトの運用のためには、Reactについても最新バージョンへのアップデートが欠かせません。

この記事では、企業のWeb担当者の皆様に向けて、Reactのバージョン情報とサポート期限についてまとめた上で、Reactの脆弱性についてもご紹介したいと思います。

少しでも皆様のお役に立てる記事にできればと思います。
どうぞよろしくお願い致します。

2026年10月15日現在、React（リアクト）の最新バージョンは19.3.1です。

公式がアクティブサポートをしているのは最新メジャーバージョン（19系）のみですが、過去バージョンには必要に応じてセキュリティパッチが提供されることがあります。
ただし全ての脆弱性への対応が保証されているわけではないため、最新版へのアップデートが推奨されています。

アクティブサポート期間とは、最新のメジャーバージョンにおいて提供されるサポートで、セキュリティパッチの提供はもちろんのこと、重要ではない不具合の修正や新機能が提供も行われる期間です。
Reactではアクティブサポート期間は、リリース日から何年といったルールはなく、次のメジャーバージョンが提供されるまでとなります。

セキュリティサポート期間とは、脆弱性に対するセキュリティパッチが提供される期間を指しますが、重大な問題が発見された場合には、最新バージョンだけでなく、必要に応じて過去メジャーバージョンの最新マイナーバージョンにもバックポートが行われることがあります。
しかしながら、過去のバージョンへのバックポートについては、セキュリティ上特に重要なものに限られるほか、期間についても保証されているわけではない点に注意が必要です。

Reactの各バージョンについてのリリース日とサポート期限は次の通りです。

※React 0.xについては古いバージョンであるため割愛しております。

2026年10月15日時点、React、React DOMおよびRSC関連パッケージの公開情報のうち、当社が把握しているものは次の通りです。

Reactの脆弱性は、利用しているパッケージやサーバー側の構成によって影響の有無が異なります。ブラウザー側だけでReactを利用するアプリケーションは、下表のReact Server Components（RSC）の脆弱性の対象外です。

表中の「RSC」は、react-server-dom-webpack、react-server-dom-parcel、react-server-dom-turbopackの3パッケージを指し、バージョン番号は各パッケージに共通です。reactパッケージ単体のバージョンを示すものではありません。

※脆弱性情報については、情報セキュリティにおける脆弱性情報に付けられている番号であるCommon Vulnerabilities and Exposures（本記事では「CVE」とします）の順序に従って掲載しています。
※深刻度については、共通脆弱性評価システムCVSS v3に基づいています。
※深刻度の数値は、米国国立標準技術研究所（NIST）が運営する脆弱性データベースであるNational Vulnerability Database（以下「NVD」）に準拠しています。ただし、NVDにてスコアリングされていない場合には、Facebook, Inc.ないしCISA-ADP、GitHub Advisoryのスコアを掲載しています。
※RSCに対応したフレームワーク等を利用している場合、Server Functionsを明示的に実装していなくても影響を受ける可能性があります。利用するフレームワークの公式情報も確認し、必要な更新を行う必要があります。
※「修正されたバージョン」は、当該CVEの修正が最初に提供されたバージョンです。例えば、CVE-2025-55184の初回修正は不完全であり、CVE-2025-67779として追加の修正が行われています。その後も追加修正が公表されているため、各行の修正バージョンだけであれば現在の安全であるとは限りません。
※本記事における脆弱性情報は、当社が把握しているものだけであり、全ての脆弱性情報を網羅できているわけではありません。
※本記事における脆弱性情報をご利用になる場合には、必ずCVE、JVN、NVDなどの情報を確認されたうえで、自己責任でご利用ください。

前述のように、Reactは近年急激にシェアを伸ばしているJavaScriptライブラリであり、いわゆるWeb制作の現場でもVue.jsと並んで主力となりつつあります。

しかしながら、自社内でバージョンアップを行うにも属人化が発生してリソースが足りなくなったり、管理するWebサイト・Webシステムの数が増え、あるいはWebサイト等の規模が大きくなるにつれて社内での対応が困難になることがあります。