DestacadaParchear yaPHP y Laravel
El 24 de septiembre PHP publicó versiones de seguridad para todas las ramas con soporte, entre ellas la corrección de una filtración de credenciales en redirecciones HTTP.
Karlen Trimino ·
Parchear yaPHP y Laravel
Laravel AI SDK 1.0.1 corrige un SSRF de severidad moderada, y Laravel MCP 1.0.1 y 0.9.6 corrigen una redirección abierta de severidad baja en el flujo OAuth.
PlanificarPHP y Laravel
No hubo RC1: el primer release candidate es el RC2, publicado el 24 de septiembre. La lista de funciones está cerrada y cambian tres valores de sesión.
PlanificarPHP y Laravel
Laravel AI SDK 1.0 salió el 23 de septiembre con funciones nuevas y cambios incompatibles en el almacenamiento de conversaciones, los nombres de tokens y el streaming.
VigilarPHP y Laravel
Mejoras en las colas con Laravel 13.34.0, además de entornos de vista previa y métricas de peticiones en Laravel Cloud.
Parchear yaPHP y Laravel
CVE-2026-17543 (alta) es una inyección SQL en pg_insert, pg_update, pg_select y pg_delete. Se corrigió en las versiones del 30 de julio.
PlanificarPHP y Laravel
Laravel 12 dejó de recibir corrección de bugs el 13 de agosto de 2026. Laravel 13 soporta PHP 8.3 a 8.5, con correcciones de seguridad hasta el 17 de marzo de 2028.
VigilarPHP y Laravel
El RC1 llega el 24 de septiembre y la versión final el 19 de noviembre. Pon ? o ... en lugar de argumentos y obtienes un closure.
Parchear yaPHP y Laravel
Las versiones 2.10.2 y 2.10.3 corrigieron una serie de CVE, desde path traversal por las rutas bin de los paquetes hasta inyección de comandos con URLs de Perforce maliciosas.
Parchear yaPHP y Laravel
Este verano se publicaron tres avisos de seguridad del framework, entre ellos una inyección CRLF de severidad alta en la regla de validación de email por defecto.