PHP 8.5 bringt Uri\Rfc3986\Uri und Uri\WhatWg\Url mit, und der naheliegende Einwand lautet, eine saubere Klasse wäre einfacher gewesen. Kai hält die Aufteilung für die eigentliche Lösung: Die meisten URL-Bugs entstehen, …
Laravel hat auf GitHub die Version v11.57.0 seines Frameworks getaggt. taylorotwell legte das Tag am 29. September um 15:33 Uhr an. Die Release-Seite enthält keine Changelog-Einträge. Die Aktualisierung bestätigt den Ver…
Symfony veröffentlichte am 29. September die Version 6.4.47. Das Update behebt eine fehlende Maskierung von generiertem PHP-Code und strafft die Bereinigung von Redis-Namespaces. Außerdem werden Cache-Schlüssel des Seria…
Sjoerd Langkemper hat den PHP-RFC bcrypt_max_password_length vorgeschlagen. Danach soll password_hash() einen ValueError auslösen, wenn bcrypt Eingaben mit mehr als 72 Bytes erhält. PHP kürzt längere Eingaben derzeit sti…
laravel/mcp 1.0 streicht serverseitige Sessions, und für eine Sprache, die auf Share-Nothing-Requests gebaut ist, ist dieser Teil des Upgrades im Wesentlichen ein grep. Die Arbeit, die echtes Nachdenken verdient, ist die…
Ein neuer, auf Laravel ausgerichteter Leitfaden prüft Laravel AI SDK v1 mit echten OpenAI-API-Aufrufen. Er behandelt Middleware pro Verarbeitungsschritt und Freigaben für Tool-Ausführungen. Außerdem geht es um Konversati…
Pratik Bhujel schlägt Io\Terminal für PHP 8.7 vor. Die API soll ext/standard um native Terminalsitzungen, Größenabfragen, einen sicher rücksetzbaren Raw-Modus, normalisierte Tastatureingaben und verdeckte Eingaben erweit…
Partial Application wird den Applaus bekommen, aber die Substanz von PHP 8.6 steckt meiner Meinung nach woanders: Time\Duration, clamp(), SortDirection, JSON-Fehler mit Koordinaten und eine native Polling-Schicht. Der Co…
Das Laravel AI SDK hat v1.0.0 erreicht, und das Feature, das mich interessiert, ist nicht Chat-Streaming. Es ist Klassifikation auf dem winzigen Jev-Modell: billige, schnelle Antworten auf die Ja/Nein-Fragen, die den Gro…
Symfony UX 3.5 führt symfony/ux-pagination als experimentelle Komponente für Arrays, Doctrine-Abfragen und andere Datenquellen ein. Die Pagination arbeitet ohne JavaScript, Stimulus oder Turbo und setzt allein auf server…
Die nächste Laravel-Hauptversion ist für das erste Quartal 2027 geplant. Ein konkreter Termin steht noch nicht fest. Die Entwicklung umfasst bereits API-Änderungen wie Routing-Unterstützung für die HTTP-Methode QUERY. La…
Eine Analyse zu Laravel AI SDK 1.0 trennt die Freigabe einer Aktion von der Einwilligung zur Datenverarbeitung. Approvable hält Tool-Aufrufe für Freigabe, Ablehnung oder Argumentänderung an, auch in Warteschlangen. Bei M…
Nach dem bereits gemeldeten Release von PHP 8.5.11 hat das PHP-Projekt PHP 8.4.26, PHP 8.3.35 und PHP 8.2.34 veröffentlicht. Der vorliegende Ankündigungstext nennt für diese drei Versionen weder betroffene Komponenten no…
WordPress 7.1.2 patcht CVE-2026-87902, eine kritische Schwachstelle bei der Template-Einbindung rund um get_page_template(). Der Exploit greift nur, wenn Theme-Layout, pearcmd.php und register_argc_argv zusammenkommen, u…
JetBrains hat Air vorgestellt, eine Produktfamilie zum Ausführen und Verwalten von KI-Coding-Agenten. Das kostenlose Plugin in der öffentlichen Vorschau bringt Claude Agent, Codex, Junie, Copilot und OpenCode in PhpStorm…
Patchstack beobachtete innerhalb weniger Stunden nach WordPress 7.1.2 erste Prüfungen auf CVE-2026-87902. Am folgenden Tag gingen die Angreifer zu Ausnutzungsversuchen über. Die kritische Path-Traversal-Lücke erlaubt ohn…
Laravel AI SDK 1.0 beendet die Beta-Phase und nutzt TypeSafe Jev für schnelle, günstige Klassifizierungen. Hinzu kommen Streaming über Vercel Chat und AG-UI sowie menschliche Freigaben für riskante Tool-Aufrufe. Laravel …
PHP 8.6 ist in den Feature-Freeze gegangen, der erste Release Candidate war für den 24. September vorgesehen. Der Entwicklungszweig zielt nun auf 8.7. In den Internals wurde außerdem geklärt, wie preg_replace_callback-Au…
Ein Beitrag im Subreddit r/PHP verweist auf CVE-2026-91766 und bringt die Meldung mit einem möglichen Verlust von Zugangsdaten bei HTTP-Weiterleitungen in PHP in Verbindung. Zugleich erinnert die Überschrift daran, dass …
Laravel MCP 1.0 kann unveränderte 0.9-Clients mit HTTP 400 und dem JSON-RPC-Fehler -32020 zurückweisen, wenn die vorgeschriebenen Protokoll-Header nicht zusammenpassen. Die Migration entfernt Session-APIs, verlagert Kont…
PHP 8.6 soll am 19. November 2026 erscheinen. Die Vorschau behandelt partielle Funktionsanwendung, Standardwerte für readonly-Eigenschaften, Override-Prüfungen für Konstanten, Time\Duration, clamp(), SortDirection, präzi…
TimWolla postete einen Link zum PHP-Internals-Vorschlag für Time\Instant und Time\Clock auf r/PHP. Ein Kommentator verglich das Design mit C# NodaTime und Clock-Schnittstellen aus Datums- und Kryptobibliotheken. Über Abs…
Laravel AI SDK 1.0 bietet Laravel-Anwendungen eine einheitliche Schnittstelle zu KI-Anbietern. Neu sind typisierte Klassifizierung, Streaming mit Vercel Chat und AG-UI sowie Freigaben für Tool-Aufrufe. Die Version ändert…
Seit unserem Bericht vom 22. September ist keine neue Laravel-Version erschienen. Die am 23. September veröffentlichte Laravel-News-Besprechung erklärt Laravel Framework 13.33.0 im Detail. Sie behandelt getaggte memoized…
WordPress 7.1.2 ist am 22. September 2026 erschienen und behebt CVE-2026–87902. Die Schwachstelle hat nach CVSS 4.0 den kritischen Wert 9,2. Unter bestimmten Theme- und Serverbedingungen kann ein nicht authentifizierter …
