Correcciones de seguridad para aplicar ya. 10 noticias.
Parchear yaPHP y Laravel
El 24 de septiembre PHP publicó versiones de seguridad para todas las ramas con soporte, entre ellas la corrección de una filtración de credenciales en redirecciones HTTP.
Parchear yaJS y TypeScript
El 30 de septiembre Next.js publicó 16.3.8 y 15.5.27. La corrección de severidad alta es un SSRF en Image Optimization, y una corrección crítica se pospuso.
Parchear yaJS y TypeScript
actions-cool/issues-helper y actions-cool/maintain-one-comment volvieron a estar disponibles el 16 de septiembre con sus tags maliciosos intactos.
Parchear yaPHP y Laravel
Laravel AI SDK 1.0.1 corrige un SSRF de severidad moderada, y Laravel MCP 1.0.1 y 0.9.6 corrigen una redirección abierta de severidad baja en el flujo OAuth.
Parchear yaJS y TypeScript
El 23 de septiembre versiones comprometidas de un plugin de MemTensor en npm y de MemoryOS en PyPI incluían un binario de Go que busca credenciales en $HOME.
Parchear yaJS y TypeScript
La versión del 22 de septiembre corrige un RCE crítico en el ImageResponse para Node.js de next/og. Afecta de 16.2.0 a 16.3.5.
Parchear yaPHP y Laravel
CVE-2026-17543 (alta) es una inyección SQL en pg_insert, pg_update, pg_select y pg_delete. Se corrigió en las versiones del 30 de julio.
Parchear yaJS y TypeScript
Las versiones de seguridad del 29 de julio (26.5.1, 24.18.1, 22.23.2) corrigieron 11 CVE, tres de ellas de severidad alta.
Parchear yaPHP y Laravel
Las versiones 2.10.2 y 2.10.3 corrigieron una serie de CVE, desde path traversal por las rutas bin de los paquetes hasta inyección de comandos con URLs de Perforce maliciosas.
Parchear yaPHP y Laravel
Este verano se publicaron tres avisos de seguridad del framework, entre ellos una inyección CRLF de severidad alta en la regla de validación de email por defecto.