Pale Moon（ペールムーン）

Version 34.1.0

（2026/03/03）

• これは、v34.0 マイルストーンで予定されていた技術強化を組み込んだ重要なアップデートです。
• 新機能:
  
  • Xoroshiro128++ JavaScript PRNG を再実装し、高パフォーマンスを維持しながら堅牢性を高めました。
  • これは、断続的な問題とクラッシュのため、以前は取り下げられていました。
  • HTML フォームで JavaScript SubmitEvent をサポートしました。
  • HTML フォームで JavaScript requestSubmit() をサポートしました。
  • JavaScript toSorted() をサポートしました。
  • JavaScript toReversed() をサポートしました。
  • JavaScript モジュールでトップレベルの await をサポートしました。実装ノートを参照してください。
  • ポインターとホバー CSS メディアクエリをサポートしました。
  • VP9 ビデオのハードウェアアクセラレーションによるデコードを有効化しました（可能な場合）。
• 変更/修正:
  
  • 大規模な属性解析の修正を含む、expat ライブラリの更新を再実装しました。
  • JPEG-XL ライブラリを 0.11.2 にアップデートし、セキュリティとパフォーマンスの修正を適用しました。また、ビッグエンディアン ハードウェアのスポット修正も適用しました。
  • libtheora を 1.2.0 にアップデートしました。
  • libvpx を 1.16.0 にアップデートし、古い MacOS および PowerPC プラットフォームとの互換性を維持するためのさまざまな修正を行いました。
  • Pale Moon はこのバージョン以降、呼び出し元のドキュメントが暗号化されている場合でも、localhost アドレスへの暗号化されていない Websocket 接続を許可します。
  • 新しい Cascade Layers 実装で UI 要素と拡張機能に問題が発生する問題を修正しました。
  • UXP の新しい ICU ライブラリ実装に関するいくつかの問題を修正しました。
  • 日付文字列で標準のスペース文字ではなく予期しない Unicode スペースが返され、Web スクリプトに問題が発生する問題を修正しました。
  • シュアール語、ウェールズ語、およびいくつかのスラブ語の複数形に関する問題を修正しました。
  • リトアニア語の文字のドットに関する問題を修正しました。
  • チベット語のワードラップに関する問題を修正しました。
  • キャッシュされた画像データの削除に関連する断続的なブラウザクラッシュを修正し、画像データのキャッシュ処理全体を改善しました。
  • PowerPC ハードウェア上の Mac との互換性をさらに向上しました。
  • 32 ビット MacOS 10.6 でのビルドサポートを復元しました。
  • MacOS 10.5 (Leopard) および 10.6 (Snow Leopard) でのビルドに関するその他の修正を適用しました。
  • FreeBSD 15.* でのランタイムの問題を修正しました。
  • ビッグエンディアン ハードウェアで画像フィルターを適用する際の問題を修正しました。
  • Windows または Linux-GTK 以外のターゲットでバンドルフォントが正しく動作しない問題を修正しました。
  • PerformanceObservers をデフォルトで有効化しました。実装ノートを参照してください。
  • 対処済みのセキュリティ問題：CVE-2026-2806 (DiD)、CVE-2026-2758、CVE-2026-2804、CVE-2026-2787 (DiD)、CVE-2026-2757、CVE-2026-2773、CVE-2026-2779 (DiD)、CVE-2026-2775、およびCVE指定のないその他の問題。

Version 34.0.1

（2026/01/22）

• これは、新しいマイルストーンにおけるいくつかの重大な問題に対処するためのマイナーリリースです。
• 変更/修正:
  
  • 特に大きな属性を持つXUL/XMLおよびSVGファイルでメモリの膨張とブラウザのハングアップの問題を引き起こすため、expatライブラリの更新をバックアウトしました。
  • 32ビットプラットフォームで断続的な問題とクラッシュを引き起こすため、JavaScript PRNGの変更をバックアウトしました。

Version 34.0.0

（2026/01/20）

• これは新たなマイルストーンリリースです！このマイルストーンには多くの変更点があり、最も重要な点を以下にハイライト表示しています。
• 新機能：
  
  • Windows のデフォルトテーマが刷新され、Windows 11 との統合性が向上し、ダークアクセントカラーへの対応も向上しました。
  • WeakRef を実装しました。実装ノートをご覧ください。
  • URL.canParse() を実装しました。
  • CSS の inset-block および inset-inline ショートハンドを実装しました。
  • 権限管理で「このサイトについて忘れる」オプションを使用した際にパスワードを消去するかどうかを制御する設定 (privacy.forgetaboutsite.clearPasswords) を追加しました。また、コミュニティから予期せぬ動作とみなされたため、パスワードの消去をデフォルトで無効にしました。
  • JavaScript PRNG を Xoroshiro128++ に変更し、高パフォーマンスを維持しながら堅牢性を高めました。
• 重要な更新と修正：
  
  • 以前サポートを中止していた CSS カスケードレイヤーのサポートを再開しました。
  • 以前サポートが取り消されていた CSS のカラーミックスサポートを再度実装しました。以前と同様に、RGB および HSL カラースペースのみに対応しています。
  • ビューポートオーバーフローの伝播ロジックを実装しました。実装ノートを参照してください。
  • プレフィックスなしの CSS -moz-appearance: Pale Moon はプレフィックスなしの CSS appearance キーワードを受け入れるようになりました。互換性のため、-moz-appearance と -webkit-appearance (有効な場合) は保持されていますが、長期的には -moz プレフィックス付きのものを削除する予定です。拡張機能またはテーマ開発者の方は、プレフィックスなしの appearance を使用するように CSS を切り替えることを検討してください。
  • 一部の最新サイトで JavaScript ガベージコレクションによって断続的に発生する、しかしかなり顕著なデスクトップへのクラッシュを修正しました。
  • 特定の種類の CSP 処理を使用するサイトで発生するクラッシュを修正しました。
  • WASM でのクラッシュを修正しました。
  • NSS を 3.90.9 (カスタム) にアップデートし、セキュリティと安定性に関するいくつかの修正を適用しました。
  • ICU を v78.1 にアップデートしました。これは国際化サブシステムの大幅な向上であり、国際化 API の将来の開発を可能にします。
  • 絵文字サポートを Unicode 17 に更新しました。
  • expat パーサーコードを最新バージョン (2.7.3) に更新し、さまざまな問題を修正しました。
  • 絵文字クラスターの処理とレンダリングを改善しました。
• その他の変更点:
  
  • Sparc64 ハードウェアでのビルドをサポートしました。
  • NetBSD (Alpha) でのビルドをサポートしました。
  • Mac PowerPC でのビルドを基本サポートしました (現在開発中)。
  • LoongArch64 ハードウェア (龍芯 CPU) でのビルドを基本サポートしました。
  • FreeBSD 15 での実行をサポートしました。
  • 自動入力されたログインフィールドの自動カラーリングを削除しました。これは、さまざまなブラウザやシステムのカラースキームと干渉するためです。
  • 必要に応じて、userContent.css ドキュメント、または Stylem 拡張機能などで :autofill CSS 疑似クラスを使用することで、ユーザーがこれを復元できます。
  • インプロセス NPAPI プラグインのサポートを復元し、アウトプロセスが望ましくないシステムでもプラグインを使用できるようにしました。
  • ARM および Mac SoC ハードウェアにおける JavaScript IonMonkey の安定性が向上しました。
  • Linux GTK ビルドは常に gio を使用してビルドされるようになり、gconf のサポートは削除されました。
  • 対処されたセキュリティ問題: CVE-2025-13015、CVE-2026-0879 (DiD)、CVE-2026-0880 (DiD)、CVE-2026-0889 (DiD)、CVE-2026-0883、CVE-2026-0886 (DiD)、および CVE 指定のないその他の問題。