CVE-2026-110264 est un dépassement d'entier dans Onigmo qu'un visiteur anonyme peut atteindre via le moteur de rendu Org-mode de GitLab. Il faut patcher aujourd'hui, évidemment. La leçon plus difficile concerne les régla…
Une discussion publiée sur Reddit invite les administrateurs à mettre PHP à jour après des failles présumées dans sa gestion des erreurs en C, avec setjmp et longjmp. L'extrait ne cite ni CVE ni version PHP concernée. Au…
GitLab a publié des correctifs pour les branches CE et EE 19.5, 19.4, 19.3, 19.2, 19.1, 19.0 et 18.11. Ils corrigent 12 failles, dont CVE-2026-110264, une vulnérabilité d’exécution de code à distance non authentifiée not…
PHP2Shell présente une famille de failles critiques du cœur de PHP. D'après le projet, un attaquant non authentifié pourrait exécuter du code ou lire des données sensibles dans la mémoire du processus. Ses tests auraient…
Le rapport de Scott Helme décrit une défaillance de l’infrastructure d’autorité de certification d’eMudhra : les clés privées associées à des certificats publics avaient des valeurs minuscules, comme 4, 56 ou 115. Le che…
Le projet Node.js a publié la version v26.12.1 de la branche 26.x. Cette version est présentée comme une mise à jour de sécurité. L’avis fourni ne mentionne aucun identifiant de vulnérabilité. Les composants concernés et…
Le projet Node.js a publié deux versions de sécurité pour ses branches LTS : v24.22.1, nommée Krypton, et v22.23.4, nommée Jod. L’extrait fourni ne précise ni les vulnérabilités concernées ni les composants touchés. Aucu…
TypeScript 7.1 est disponible en version bêta dans le dépôt microsoft/TypeScript. GitHub référence cette publication sous le tag v7.1-beta. jakebailey l’a publiée le 20 octobre à 17 h 38, avec le commit 3e92363. Le paque…
Go 1.27.3 et 1.26.10 refusent désormais les chaînes de certificats liées à huit clés publiques de CA bloquées après la recompilation des applications. Les informations fournies présentent ces versions comme une réponse u…
Les équipes PHP débattent de chaque ligne de composer.lock, puis laissent leur éditeur mettre à jour une douzaine d'extensions en arrière-plan sans que personne ne regarde. Cette année a montré qu'une version d'extension…
Node.js 24.22.0, version LTS baptisée Krypton, est sorti le 14 octobre 2026. La version ajoute l’analyse PKCS#12, une API MAC générique et la découverte des chiffrements par les fournisseurs OpenSSL. Elle étend aussi per…
Les mises à jour de sécurité publiées par Microsoft le 13 octobre 2026 corrigent 1 411 vulnérabilités, un record mensuel pour l’éditeur. Soixante-dix sont critiques et trois sont des failles zero-day. CVE-2026-96951 est …
Un fil Reddit renvoie vers la page officielle de Python 3.15.0. Les échanges portent sur les types sentinelles, qui permettent aux API de distinguer un argument absent d'une valeur None fournie explicitement. Plusieurs c…
Cloudflare va intégrer toute l’équipe de Deno, a annoncé son fondateur Ryan Dahl. Le runtime Deno recevra encore pendant un an des versions mensuelles avec correctifs et mises à jour de sécurité, puis son développement s…
Bootstrap 6 arrive en première alpha après cinq ans d’attente. Le framework CSS augmente son niveau minimal de navigateur et confie davantage de personnalisation aux variables CSS modifiables à l’exécution. Il s’appuie a…
Tout le monde cite le build de VS Code passé de 77.8 secondes à 7.5. Ce qui m'intéresse davantage, c'est ce qui a été livré sans : une API programmatique stable. Pour PHP, dont l'analyse statique vit de ses écosystèmes d…
Microsoft a porté le compilateur de TypeScript 7.0 de TypeScript exécuté sur Node vers Go dans le cadre de Project Corsa. Les builds complets de grands projets seraient 8 à 12 fois plus rapides, avec un facteur de 10,4 p…
Node.js 26.11.0 est sorti le 7 octobre 2026 dans le canal Current. La version ajoute des outils de chaînes pour buffer, la validation des en-têtes HTTP, l’option HTTP/2 connectionWindowSize, de nouvelles opérations d’his…
Des attaquants ont pris le contrôle de parties des domaines nationaux .gh, .sl et .as. Ils ont exploité des données DNS modifiées pour obtenir des certificats TLS non autorisés concernant plusieurs domaines Google et d’a…
Une discussion sur Reddit consacrée à la Developer Survey 2026 de StackOverflow pose une question méthodologique : ses réponses décrivent-elles encore les développeurs dans leur ensemble après la forte perte d’utilisateu…
Microsoft rend WSL Containers généralement disponible. Les développeurs Windows disposent ainsi d’un runtime Linux pour les conteneurs, présenté comme une option face à Docker Desktop. L’analyse liée replace cette évolut…
React 19.3 permet aux transitions sans rapport entre elles de se rendre chacune de leur côté au lieu d'être liées. Les devs PHP reconnaîtront l'idée : c'est ainsi que les workers FPM empêchent depuis des années une requê…
Un article partagé sur r/programming examine ce qui casse lors du passage de encoding/json à JSON v2 dans Go 1.27. Le message Reddit ne contient que le titre et un lien, les détails figurent dans l'article cité. Les équi…
Les notes de version liées portent sur Zig 0.17.0, une nouvelle version du langage de programmation Zig. Le lien a été partagé sur r/programming et renvoie vers ziglang.org. L’extrait disponible ne détaille ni les change…
Git 2.56 introduit git add --resolved pour ne placer dans l’index que les fichiers dont les conflits sont effectivement réglés. Les modifications sans rapport restent hors de la zone de staging, ce qui limite les ajouts …
Un commentaire largement relayé qualifie Python de langage immature, car il faudrait de nombreux gestionnaires de paquets pour réunir des versions de modules compatibles dans un environnement virtuel isolé, et parce que …
Angular v22 a rendu stables les Signal Forms et les signaux asynchrones construits autour de resource. Pour les équipes PHP qui font tourner un frontend Angular au-dessus de Laravel ou Symfony, c'est le moment d'arrêter …
Microsoft Threat Intelligence signale l’exploitation active de CVE-2026-73570 dans Zimbra Collaboration Suite. Cette injection de commandes sans authentification touche les versions antérieures à 10.1.20 et affiche un sc…
Sorti en juin 2026, Angular 22 se trouve actuellement dans la branche 22.2.x et vise la stabilisation de la plateforme basée sur les signaux. Signal Forms, Async Signals et Angular Aria deviennent stables. Les applicatio…
TypeScript a publié vscode-typescript 1.0.1 sur GitHub. Le tag renvoie au commit b6eaace et a été créé par typescript-automation le 29 septembre à 19 h 31. GitHub signale deux fichiers associés à la release. La page four…
