Laravel a corrigé deux problèmes de sécurité dans laravel/ai et laravel/mcp. Laravel AI SDK 1.0.0 permettait des requêtes côté serveur via ses adaptateurs Vercel et AG-UI, tandis que Laravel MCP validait mal les redirect…
Jakub Zelenka lance la discussion autour d’un RFC PHP encore préliminaire consacré aux hooks IO et aux opérations associées. La proposition dépend du RFC récemment introduit sur les ajouts à la Polling API et pourrait re…
Laravel AI SDK 1.0 permet à un agent de suspendre un appel d'outil jusqu'à ce qu'un humain décide de la suite. C'est utile, et c'est aussi une boîte de dialogue. Quiconque a déjà vu des gens enchaîner les clics sur des b…
Laravel 13.34.0 peut compter les arrêts brutaux d’un worker dans maxExceptions, prévenir les jobs Interruptible avant un timeout et exposer leur durée dans JobProcessed. La version ajoute aussi le filtrage de queue pour …
PHP 8.5 livre Uri\Rfc3986\Uri et Uri\WhatWg\Url, et la critique évidente, c'est qu'une seule classe propre aurait été plus simple. Kai soutient que cette séparation est la vraie correction : la plupart des bugs d'URL vie…
Laravel a publié sur GitHub la version v11.57.0 de son framework. taylorotwell a créé le tag le 29 septembre à 15 h 33. La page de version n'affiche aucune entrée de journal des modifications. Cette mise à jour confirme …
Symfony a publié la version 6.4.47 le 29 septembre. La mise à jour corrige l'échappement du PHP généré et resserre le nettoyage des espaces de noms Redis. Les clés de cache du Serializer et l'analyse YAML sont également …
Sjoerd Langkemper a proposé le RFC PHP bcrypt_max_password_length. Il prévoit que password_hash() lève une ValueError lorsque bcrypt reçoit une entrée de plus de 72 octets. PHP tronque actuellement ces entrées sans avert…
laravel/mcp 1.0 supprime les sessions côté serveur, et pour un langage bâti sur des requêtes qui ne partagent rien, cette partie de la mise à jour se résume surtout à un grep. Le travail qui mérite une vraie réflexion, c…
Un nouveau guide consacré à Laravel teste Laravel AI SDK v1 avec de véritables appels à l’API OpenAI. Il examine le middleware appliqué à chaque étape et les validations requises pour exécuter des outils. Il traite aussi…
Pratik Bhujel propose Io\Terminal pour PHP 8.7. Cette API ajouterait à ext/standard des sessions de terminal natives, la lecture de la taille du terminal, un mode brut restauré de manière sûre, des entrées clavier normal…
L'application partielle récoltera les applaudissements, mais je pense que la substance de PHP 8.6 est ailleurs : Time\Duration, clamp(), SortDirection, des erreurs JSON avec coordonnées et une couche de polling native. L…
Le Laravel AI SDK passe en v1.0.0, et la fonctionnalité qui m'intéresse n'est pas le streaming de chat. C'est la classification sur le petit modèle Jev : des réponses rapides et pas chères aux questions oui/non qui compo…
Symfony UX 3.5 introduit symfony/ux-pagination, un composant expérimental pour paginer des tableaux, des requêtes Doctrine et d’autres sources de données. La fonction repose sur PHP côté serveur et Twig, sans JavaScript,…
La prochaine version majeure de Laravel est prévue pour le premier trimestre 2027, sans date de sortie arrêtée pour l’instant. Le développement comprend déjà des évolutions d’API, notamment la prise en charge du routage …
Une analyse de Laravel AI SDK 1.0 distingue l’autorisation d’une action du consentement sur les données. Le contrat Approvable suspend un appel d’outil pour permettre une validation, un refus ou une modification des argu…
Après la sortie de PHP 8.5.11 déjà signalée, le projet PHP a publié PHP 8.4.26, PHP 8.3.35 et PHP 8.2.34. L’extrait de l’annonce ne fournit aucune liste de composants ni aucun détail de modification pour ces trois versio…
WordPress 7.1.2 corrige CVE-2026-87902, une faille critique d'inclusion de template autour de get_page_template(). L'exploit ne se déclenche que lorsque la structure du thème, pearcmd.php et register_argc_argv s'alignent…
JetBrains a présenté Air, une gamme de produits pour exécuter et administrer des agents de programmation IA. Son plugin gratuit, disponible en aperçu public, intègre Claude Agent, Codex, Junie, Copilot et OpenCode à PhpS…
Patchstack a détecté des sondes visant CVE-2026-87902 quelques heures après la sortie de WordPress 7.1.2. Les tentatives d’exploitation ont progressé dès le lendemain. Cette faille critique de traversée de répertoires pe…
Laravel AI SDK 1.0 sort de bêta avec le modèle Jev de TypeSafe pour les classifications rapides et économiques. La version ajoute aussi le streaming Vercel Chat et AG-UI, ainsi que l'approbation humaine des appels sensib…
PHP 8.6 est entré en gel des fonctionnalités et le premier release candidate était attendu le 24 septembre. La branche principale vise désormais 8.7. Les Internals ont aussi tranché le comportement des exceptions dans pr…
Un message publié sur r/PHP signale la CVE-2026-91766 et l’associe à une fuite d’identifiants pendant des redirections HTTP en PHP. Le titre rappelle également que curl avait corrigé un problème comparable lié aux redire…
Laravel MCP 1.0 peut refuser des clients 0.9 inchangés avec une réponse HTTP 400 et le code JSON-RPC -32020 lorsque les en-têtes requis ne correspondent pas. La migration supprime les API de session, place le contexte da…
PHP 8.6 doit sortir le 19 novembre 2026. Cette version annoncée apporte l'application partielle de fonctions, des valeurs par défaut pour les propriétés readonly, le contrôle des constantes surchargées, Time\Duration, cl…
