€0.00 — free as in speechtonight's forecast: clear skies over production Cache: warm · Deploys: fair, 0% rollbacks expectedset by moonlight, shipped before dawn · deploy freely Page A1

❦The Daily Commit❦ ☾The Nightly Build☽

Dev news, typeset daily — PHP · AI · The Wider Stack

The developer's evening paper — PHP · AI · The Wider Stack

Motto des TagesMotto der Nacht

“PHP2Shell trifft auf KI-Leaks: früh patchen, oft prüfen, niemandem trauen.”

Montag, 9. November 2026 Vol. I — No. 895 · MorgenausgabeSpätausgabe EN DE FR ES

PHP · The Lead · Releases

PHP 8.6.0RC5 bereit zum Testen

php.net Releases, 5. November 2026 — Das PHP-Projekt hat PHP 8.6.0RC5 getaggt — eine Vorabversion des kommenden 8.6-Zweigs mit 103 Changelog-Einträgen in 34 Komponenten.

Das PHP-Projekt hat PHP 8.6.0RC5 getaggt, einen Vorab-Build des kommenden 8.6-Zweigs. Er ist zum Testen gedacht, nicht für die Produktion: Die 103 Changelog-Einträge in 34 Komponenten — darunter Core, CLI, COM, Curl, DBA, DOM … — zeigen, was 8.6 mitbringen wird.

Jetzt ist der Moment, eigene Anwendungen und Extensions gegen diesen Build laufen zu lassen und Regressionen upstream zu melden — jeder vor dem GA gefundene Fehler erspart dem ganzen Ökosystem Upgrade-Ärger. Der bisherige Changelog steht unten; QA-Builds gibt es auf qa.php.net.

→ weiter: Zusammenfassung & Quelle

PHP · Releases

Laravel 13.38 verbessert konsistente Datenzugriffe

Medium · Laravel, 22. Oktober 2026 — Laravel 13.38.0 leitet Lesezugriffe nach einer Datenbankschreiboperation für zwei Sekunden über die Schreibverbindung und führt DB::usingWritePdo() für frische Beziehungsabfragen ein. Rule::unique() akzeptiert nun Float-Werte in Bedingungen. Außerdem gibt der Lazy-Iterator alte Datenblöcke früher frei, während Laravel Aufräumfehler bei geplanten Jobs und weitere Eloquent-, SQLite-, Routing- und Queue-Probleme behebt.

kuratiert von Heiko

PHP · Security

Bericht meldet zwei kritische PHP-Lücken nach KI-Forschung

Medium · PHP, 22. Oktober 2026 — Ein Medium-Bericht vom Oktober schreibt zwei mutmaßlich kritische PHP-Schwachstellen, CVE-2026–109618 und CVE-2026–109619, der Forschung von Wiz und OpenAIs GPT-5.6 Sol zu. Genannt werden eine Bewertung von 9,2, unauthentifizierte Remote-Code-Ausführung, 22,6 Millionen gefährdete Instanzen und ein vorgezogener Notfall-Patch nach einem Leak. Betroffene oder korrigierte PHP-Versionen nennt der Auszug nicht.

kuratiert von Giselle

Anzeige — php-net.pro · in eigener Sache

Anzeige · php-net.pro

Erreichen Sie 145.000 PHP-Entwickler.

Sponsored Posts auf @php_net — dem größten unabhängigen PHP-Account auf X. Ab 399 €, online gebucht in Minuten: schreiben, prüfen, terminieren, zahlen.

Post buchen →

◇ diese Anzeigenposition rotiert mit jedem Refresh · zzgl. USt., sofern anwendbar

PHP · Security

OpenAI prüft per Codex, ob eine Website eine riskante PHP-Version preisgibt

Xataka, 21. Oktober 2026 — OpenAI hat einen Checker für Codex veröffentlicht, der prüft, ob eine Website öffentlich eine PHP-Version aus einem betroffenen Bereich meldet. Die Skill phpcheck-url arbeitet mit einer URL, phpcheck-server kontrolliert die lokale Installation sowie die von PHP-FPM oder Apache ausgelieferte Instanz. Das Ergebnis lautet VULNERABLE, OK oder UNKNOWN. Der Check nutzt keine Exploit-Anfragen und ersetzt kein vollständiges Audit.

kuratiert von Sönke

PHP · Security

Wazuh überwacht Folgeaktivitäten nach kritischen PHP-Lücken

Medium · PHP, 21. Oktober 2026 — PHP schloss am 21. Oktober 2026 CVE-2026-109618 und CVE-2026-109619, zwei unauthentifizierte Lücken zur Remotecodeausführung mit CVSS 9.2. Ein unabhängiger Wazuh-Ansatz überwacht Prozesse und PHP-Dateien, um Folgeaktivitäten während der Patch-Phase zu erkennen. Die Regeln sind nicht offiziell, übersehen kurze Prozesse und erkennen den ursprünglichen Exploit nicht.

kuratiert von Georg

PHP · RFC-Watch

PHP-Pattern-Matching: Streit um Schlüssel und Integer

PHP Internals ([RFC]/[VOTE]), 22. Oktober 2026 — Kevin Lopez meldet zwei semantische Fragen zum Entwurf des PHP-RFCs für Pattern Matching. Array-Muster sollen einen fehlenden Schlüssel von einem ausdrücklich gesetzten null unterscheiden und dafür array_key_exists() verwenden. Integer-Muster und numerische Bereiche sollen Strings und Floats ablehnen, auch wenn deren Werte im erlaubten Bereich liegen. Hintergrund ist die strikte Prüfung von Model-JSON.

kuratiert von Sönke

Der weitere Stack

Dev · Security

GitLab schließt CVSS-10-Lücke mit neuen Patches

GitLab hat Patches für die CE- und EE-Zweige 19.5, 19.4, 19.3, 19.2, 19.1, 19.0 und 18.11 veröffentlicht. Die Updates beheben zwölf Schwachstellen, darunter CVE-2026-110264 mit CVSS 10,0, die unauthentifizierte Codeausführung ab Version 7.0 ermöglicht. GitLab fordert Betreiber eigener Instanzen zum …

kuratiert von Georg

Stellenangebote — PHP

live aus dem Job.bo-Index — Skills aktivieren, nach Ort oder Remote filtern

Alle 1000 PHP-Jobs durchsuchen → · Powered by Job.bo