Todas las noticias publicadas en Web Programming, de la más reciente a la más antigua, cada una con sus fuentes originales.
DestacadaParchear yaJS y TypeScript
La versión del 22 de septiembre corrige un RCE crítico en el ImageResponse para Node.js de next/og. Afecta de 16.2.0 a 16.3.5.
Karlen Trimino ·
Parchear yaPHP y Laravel
CVE-2026-17543 (alta) es una inyección SQL en pg_insert, pg_update, pg_select y pg_delete. Se corrigió en las versiones del 30 de julio.
Parchear yaJS y TypeScript
Las versiones de seguridad del 29 de julio (26.5.1, 24.18.1, 22.23.2) corrigieron 11 CVE, tres de ellas de severidad alta.
PlanificarJS y TypeScript
npm v12 pasó a ser la versión por defecto el 8 de julio. Los scripts del ciclo de vida, las dependencias desde Git y las dependencias por URL remota ahora requieren aprobación.
PlanificarJS y TypeScript
TypeScript 7.0, el port nativo escrito en Go, salió el 8 de julio. Todavía no tiene una API programática estable y sus nuevos valores por defecto cambian tu tsconfig.
PlanificarPHP y Laravel
Laravel 12 dejó de recibir corrección de bugs el 13 de agosto de 2026. Laravel 13 soporta PHP 8.3 a 8.5, con correcciones de seguridad hasta el 17 de marzo de 2028.
VigilarPHP y Laravel
El RC1 llega el 24 de septiembre y la versión final el 19 de noviembre. Pon ? o ... en lugar de argumentos y obtienes un closure.
Parchear yaPHP y Laravel
Las versiones 2.10.2 y 2.10.3 corrigieron una serie de CVE, desde path traversal por las rutas bin de los paquetes hasta inyección de comandos con URLs de Perforce maliciosas.
Parchear yaPHP y Laravel
Este verano se publicaron tres avisos de seguridad del framework, entre ellos una inyección CRLF de severidad alta en la regla de validación de email por defecto.
PlanificarJS y TypeScript
Un atacante encadenó un workflow pull_request_target hasta publicar 84 versiones maliciosas de TanStack, y un gusano dejó persistencia en la configuración del editor y de las herramientas de IA.