Ökosystem — The Daily Commit
Leitartikel
8. September 2026 — GiveWPs erster Versuch, CVE-2026-82222 zu beheben, hat das bösartige Objekt erkannt und danach trotzdem die ursprüngliche Payload zurückgegeben. Diese eine Zeile ist die ganze Lehre aus dem CVSS-10.0-Bug: allowed_classes => false entschärft nichts, es vertagt. Wenn dein Aufräumschritt keine Daten vernichten kann, ist er kein Aufräumschritt. Wo ziehst du deine eigene Fail-closed-Linie?
Releases
LARAVEL FRAMEWORK RELEASES, 8. September 2026 — Laravel hat v12.69.2 veröffentlicht, einen Patch für den 12.x-Zweig. Er setzt einen Standardwert für memoryExceededExitCode unter Laravel Cloud und korrigiert Closure-Rückgabetypen in withFreshQueryLog() und askWithCompletion(). Die Version…
Lesestoff
LARAVEL NEWS, 7. September 2026 — Fuzz, ein Paket von Jon Purvis, bringt coverage-gesteuertes Fuzz-Testing über nikics PHP-Fuzzer in Pest 5. Es mutiert Seed-Strings, verfolgt die Codeabdeckung ohne Xdebug und meldet Abstürze als fehlgeschlagene Tests. Eine Anleitung zeigt, …
Lesestoff
LARAVEL NEWS, 9. September 2026 — Laravel v13.31.0 liefert eine neue Queue::totalSize()-Methode und ein JobInterrupted-Event für Interruptible-Jobs. Dazu kommen Chaperone-Support für BelongsToMany-Pivot-Modelle, eine Vite-Methode devServerUrl(), Once-Assertions für die Mail- und Notification-Fakes sowie zahlreiche Bugfixes.
→ weiter: Zusammenfassung & Quelle
Security
MEDIUM · PHP — CVE-2026-82222 betrifft GiveWP bis Version 4.16.7.1, ein WordPress-Spendenplugin mit über 100.000 Installationen. Ein nicht authentifizierter Angreifer verkettet einen Registrierungs-Bypass, einen schwachen Unserialize-Helper und eine TCPDF…
Leitartikel
Symfony 7.3 hat Votern ein Vote-Objekt und addReason() spendiert; 7.4 und 8.0 legen extraData plus zwei Twig-Funktionen nach, die die komplette Access-Entscheidung offenlegen. Die Boolean-Ära der Autorisierung ist leise vorbei, und der Logg…
The Lead · News
PHP 8.6 erscheint am 19.
MEDIUM · LARAVEL, 9. September 2026 — November 2026 mit partieller Funktionsanwendung, der Klasse Time\Duration und rund dreißig Deprecations, die den Weg zu PHP 9.0 skizzieren. Ein Überblick fasst Features, Migrationsarbeit und den Nutzen von E_DEPRECATED zusammen.
→ weiter: Zusammenfassung & Quelle
RFC-Watch
PHP INTERNALS ([RFC]/[VOTE]) — Timo Poppinga hat auf der Internals-Liste eine Diskussion zu einem RFC eröffnet, der OpenSSL-Provider-Algorithmen generisch in ext/openssl zugänglich machen soll. Ziel ist die Unterstützung von Post-Q…
Lesestoff
LARAVEL NEWS — Taylor Otwell hat bei den meisten Open-Source-Paketen von Laravel die GitHub Issues deaktiviert. Nutzer sollen Bugs einem Coding-Agenten beschreiben und stattdessen Pull Requests einreichen. Das Haupt…
Leitartikel: Lass dich vom Pipe-Operator in PHP 8.5 ruhig zu besseren Funktionen nerven B2
RFC-Watch: Abstimmung zum PREG_THROW_ON_ERROR-Flag für preg_*-Funktionen gestartet B2
News: PHP 8.5: Pipe-Operator beendet verschachtelte Aufrufe B2
Releases: FrankenPHP 1.12.7 behebt verlorene Ausgabe nach finish_request() B2
Leitartikel: FrankenPHPs Worker-Modus verdient seine 40 ms ehrlich und verlangt dafür Disziplin B2
RFC-Watch: PHP-Internals-Woche: Unicode-Bezeichner, PEAR-Aus-RFC und drei Releases B2
Lesestoff: Forte: Blade-Templates per Syntaxbaum parsen und umschreiben B2
Leitartikel: Setz DB_MASK_BINDINGS=true noch heute und frag dann, warum es je aus war B2
Lesestoff: Europas souveräne Verwaltungs-IT läuft auf PHP, die Finanzierung hinkt hinterher B3
Lesestoff: Laravel 13.30: chunkBy() für Collections, gehärtete Storage-Pfade, Stop-Gründe für Worker B3
Releases: Laravel v12.69.0 schärft Exception-Seite und Cookie-Authentifizierung B3
RFC-Watch: Robert Landers schlägt ein nameof()-Konstrukt für PHP vor B3
Lesestoff: Brent Roose übernimmt JetBrains-Sitz im PHP-Foundation-Board, Roman Pronskiy scheidet aus B3
Releases: PHPStreamServer 0.9 bringt dynamische Worker und native OS-Integration per FFI B3
Leitartikel: Laravel 13.17 bis 13.27: Was bleibt, sind die Features, die du nie in einer Demo zeigst B3
Lesestoff: Inertia.js 3.7 lässt Formulare laufende Uploads selbst abbrechen B3
Releases: Laravel 13.17 bis 13.27: Native Bildverarbeitung, Queue-Steuerung und maskierte Query-Logs B4
Security: Symfony 6.4.45, 7.4.18 und 8.1.6 bündeln zahlreiche Sicherheits-Härtungen B4
Leitartikel: Der Worker-Modus ist ein Lügendetektor für den versteckten Zustand deiner Anwendung B4
Lesestoff: Laravel-Starter-Kits setzen jetzt auf Vite+ B4
Leitartikel: Das Beste an curl_share_init_persistent ist das, was die Funktion dir verweigert B4
"All the Code That's Fit to Ship" · The Daily Commit · Bildschirm-Ausgabe · Impressum · Datenschutz