CVE-2026-110264 ist ein Integer Overflow in Onigmo, den ein anonymer Besucher über GitLabs Org-mode-Renderer erreichen kann. Patchen, und zwar heute, klar. Die schwierigere Lektion betrifft die Defaults: Jedes Format, da…
Eine Diskussion auf Reddit ruft Administratoren nach mutmaßlichen Fehlern in PHPs C-Fehlerbehandlung mit setjmp und longjmp zu Updates auf. Der Auszug nennt weder eine CVE noch eine betroffene PHP-Version. Ein offizielle…
GitLab hat Patches für die CE- und EE-Zweige 19.5, 19.4, 19.3, 19.2, 19.1, 19.0 und 18.11 veröffentlicht. Die Updates beheben zwölf Schwachstellen, darunter CVE-2026-110264 mit CVSS 10,0, die unauthentifizierte Codeausfü…
PHP2Shell beschreibt eine Gruppe kritischer Schwachstellen im PHP-Kern. Nach Angaben des Projekts können nicht authentifizierte Angreifer darüber Code ausführen oder sensible Daten aus dem Prozessspeicher offenlegen. Bei…
Scott Helmes Bericht untersucht einen Fehler in eMudhras Zertifizierungsstellen-Infrastruktur: Zu öffentlichen Zertifikaten gehörende private Schlüssel hatten winzige Werte wie 4, 56 und 115. Der Forscher gibt an, sie in…
Das Node.js-Projekt hat v26.12.1 für die 26.x-Reihe veröffentlicht. Die Version ist als Sicherheitsupdate gekennzeichnet. Der bereitgestellte Hinweis nennt keine Schwachstellen-IDs. Angaben zu betroffenen Komponenten und…
Das Node.js-Projekt hat zwei Sicherheitsupdates für seine LTS-Linien veröffentlicht: v24.22.1 mit dem Codenamen Krypton und v22.23.4 mit dem Codenamen Jod. Der vorliegende Hinweis nennt weder die Schwachstellen noch die …
TypeScript 7.1 ist im Repository microsoft/TypeScript als Beta erschienen. GitHub führt den Build unter dem Tag v7.1-beta. jakebailey hat ihn am 20. Oktober um 17:38 Uhr veröffentlicht; zugeordnet ist der Commit 3e92363.…
Go 1.27.3 und 1.26.10 weisen nach einem Neubau der Anwendungen Zertifikatsketten zurück, die auf acht gesperrte öffentliche CA-Schlüssel verweisen. Das vorliegende Material beschreibt die Versionen als dringende Reaktion…
PHP-Teams diskutieren über jede Zeile in der composer.lock und lassen dann ihre Editoren im Hintergrund ein Dutzend Extensions aktualisieren, ohne dass jemand hinschaut. Dieses Jahr hat gezeigt, dass ein einziges Release…
Node.js 24.22.0 mit dem Codenamen Krypton ist am 14. Oktober 2026 als LTS-Version erschienen. Die Veröffentlichung ergänzt PKCS#12-Unterstützung, eine allgemeine MAC-API und die Erkennung von OpenSSL-Providern im Kryptom…
Microsofts Sicherheitsupdates vom 13. Oktober 2026 schließen 1.411 Schwachstellen, so viele wie noch nie in einem Monatszyklus. 70 gelten als kritisch, drei als Zero-Day-Lücken. CVE-2026-96951 wird bereits angegriffen un…
Ein Reddit-Thread verweist auf die offizielle Release-Seite für Python 3.15.0. Die Diskussion dreht sich um Sentinel-Typen für APIs, die ein fehlendes Argument von einem ausdrücklich gesetzten None unterscheiden müssen. …
Cloudflare übernimmt das gesamte Deno-Team, wie Gründer Ryan Dahl mitteilte. Die Deno-Laufzeit erhält noch ein Jahr lang monatliche Veröffentlichungen mit Fehlerkorrekturen und Sicherheitsupdates, danach endet ihre Entwi…
Bootstrap 6 ist nach fünf Jahren in die erste Alpha-Phase gestartet. Das CSS-Framework erhöht die Browser-Mindestversion und verlagert weitere Anpassungen in CSS-Variablen zur Laufzeit. Es nutzt zudem native HTML-Funktio…
Alle zitieren den VS-Code-Build, der von 77.8 Sekunden auf 7.5 fällt. Mich interessiert mehr, was dabei fehlt: eine stabile programmatische API. Für PHP, dessen statische Analyse von ihren Plugin-Ökosystemen lebt, wiegt …
Microsoft hat den TypeScript-Compiler in Version 7.0 unter dem Codenamen Project Corsa von TypeScript auf Node nach Go portiert. Große Projekte sollen 8- bis 12-mal schneller bauen; VS Code erreichte in frühen Tests Fakt…
Node.js 26.11.0 erschien am 7. Oktober 2026 als Current-Version. Neu sind String-Hilfen für buffer, HTTP-Headerprüfungen, die HTTP/2-Option connectionWindowSize, weitere Histogramm-Operationen in perf_hooks, stabile Funk…
Angreifer kontrollierten Teile der Länder-Domains .gh, .sl und .as. Mit manipulierten DNS-Daten beschafften sie unbefugte TLS-Zertifikate für mehrere Google-Domains und weitere große Dienste. Chrome blockiert die bekannt…
Eine Reddit-Diskussion zur Developer Survey 2026 von StackOverflow stellt eine methodische Frage: Können ihre Antworten nach dem starken Nutzerschwund der Plattform noch für Entwickler insgesamt stehen? Kommentierende ha…
Microsoft hat WSL Containers allgemein verfügbar gemacht. Windows-Entwickler erhalten damit eine Linux-Container-Laufzeit als mögliche Alternative zu Docker Desktop. Der verlinkte Beitrag ordnet den Schritt in die aktuel…
Mit React 19.3 rendern voneinander unabhängige Transitions jeweils für sich, statt aneinandergekoppelt zu sein. PHP-Entwickler kennen die Idee: Genau so verhindern FPM-Worker seit Jahren, dass ein langsamer Request alle …
Ein auf r/programming geteilter Beitrag beschäftigt sich damit, was beim Umstieg von encoding/json auf JSON v2 in Go 1.27 bricht. Der Reddit-Eintrag enthält nur den Titel und einen Link, die Details stehen im verlinkten …
Die verlinkten Release Notes behandeln Zig 0.17.0, eine neue Version der Programmiersprache Zig. Der Beitrag wurde in r/programming geteilt und führt zu ziglang.org. Der vorliegende Auszug nennt keine einzelnen Änderunge…
Mit Git 2.56 lässt sich über git add --resolved gezielt nur das Staging der Dateien ausführen, deren Konflikte gelöst sind. Unabhängige Änderungen bleiben außerhalb des Index. Das verringert das Risiko, dass bei einem Me…
Ein verbreiteter Kommentar bezeichnet Python als unausgereifte Sprache, weil zahlreiche Paketmanager nötig seien, um in einer isolierten virtuellen Umgebung passende Modulversionen zusammenzustellen, und weil Python nur …
Mit Angular v22 sind Signal Forms und die auf resource basierenden asynchronen Signals stabil. Für PHP-Teams, die ein Angular-Frontend auf Laravel oder Symfony betreiben, ist das der Anlass, Validierungsregeln und Server…
Microsoft Threat Intelligence beobachtet die aktive Ausnutzung von CVE-2026-73570 in der Zimbra Collaboration Suite. Die ungepatchte Kommando-Injection betrifft Versionen vor 10.1.20 und hat den CVSS-Wert 8,9. Seit Ende …
Angular 22 erschien im Juni 2026 und liegt aktuell in der Reihe 22.2.x. Die Stabilisierung bringt Signal Forms, Async Signals und Angular Aria aus dem experimentellen Status. Bestehende Anwendungen mit NgRx und RxJS müss…
TypeScript hat auf GitHub vscode-typescript 1.0.1 veröffentlicht. Der Tag verweist auf den Commit b6eaace und wurde am 29. Sep. um 19:31 Uhr von typescript-automation erstellt. GitHub führt zwei Release-Artefakte auf. Di…
