Le Laravel AI SDK passe en v1.0.0, et la fonctionnalité qui m'intéresse n'est pas le streaming de chat. C'est la classification sur le petit modèle Jev : des réponses rapides et pas chères aux questions oui/non qui compo…
Symfony UX 3.5 introduit symfony/ux-pagination, un composant expérimental pour paginer des tableaux, des requêtes Doctrine et d’autres sources de données. La fonction repose sur PHP côté serveur et Twig, sans JavaScript,…
La prochaine version majeure de Laravel est prévue pour le premier trimestre 2027, sans date de sortie arrêtée pour l’instant. Le développement comprend déjà des évolutions d’API, notamment la prise en charge du routage …
Une analyse de Laravel AI SDK 1.0 distingue l’autorisation d’une action du consentement sur les données. Le contrat Approvable suspend un appel d’outil pour permettre une validation, un refus ou une modification des argu…
Après la sortie de PHP 8.5.11 déjà signalée, le projet PHP a publié PHP 8.4.26, PHP 8.3.35 et PHP 8.2.34. L’extrait de l’annonce ne fournit aucune liste de composants ni aucun détail de modification pour ces trois versio…
WordPress 7.1.2 corrige CVE-2026-87902, une faille critique d'inclusion de template autour de get_page_template(). L'exploit ne se déclenche que lorsque la structure du thème, pearcmd.php et register_argc_argv s'alignent…
JetBrains a présenté Air, une gamme de produits pour exécuter et administrer des agents de programmation IA. Son plugin gratuit, disponible en aperçu public, intègre Claude Agent, Codex, Junie, Copilot et OpenCode à PhpS…
Patchstack a détecté des sondes visant CVE-2026-87902 quelques heures après la sortie de WordPress 7.1.2. Les tentatives d’exploitation ont progressé dès le lendemain. Cette faille critique de traversée de répertoires pe…
Laravel AI SDK 1.0 sort de bêta avec le modèle Jev de TypeSafe pour les classifications rapides et économiques. La version ajoute aussi le streaming Vercel Chat et AG-UI, ainsi que l'approbation humaine des appels sensib…
PHP 8.6 est entré en gel des fonctionnalités et le premier release candidate était attendu le 24 septembre. La branche principale vise désormais 8.7. Les Internals ont aussi tranché le comportement des exceptions dans pr…
Un message publié sur r/PHP signale la CVE-2026-91766 et l’associe à une fuite d’identifiants pendant des redirections HTTP en PHP. Le titre rappelle également que curl avait corrigé un problème comparable lié aux redire…
Laravel MCP 1.0 peut refuser des clients 0.9 inchangés avec une réponse HTTP 400 et le code JSON-RPC -32020 lorsque les en-têtes requis ne correspondent pas. La migration supprime les API de session, place le contexte da…
PHP 8.6 doit sortir le 19 novembre 2026. Cette version annoncée apporte l'application partielle de fonctions, des valeurs par défaut pour les propriétés readonly, le contrôle des constantes surchargées, Time\Duration, cl…
TimWolla a partagé un lien vers la proposition PHP Internals concernant Time\Instant et Time\Clock sur r/PHP. Un commentaire a rapproché ce design de C# NodaTime et des interfaces d'horloge des bibliothèques de date et d…
Laravel AI SDK 1.0 fournit aux applications Laravel une interface commune pour les fournisseurs d’IA. La version ajoute la classification typée, le streaming avec Vercel Chat et AG-UI, ainsi que la validation des appels …
Aucune nouvelle version de Laravel n'a été signalée depuis notre article du 22 septembre. La revue publiée par Laravel News le 23 septembre détaille Laravel Framework 13.33.0. Elle explique le cache memoized avec tags, l…
WordPress 7.1.2, publié le 22 septembre 2026, corrige CVE-2026–87902. Cette faille reçoit la note critique de 9,2 avec CVSS 4.0. Un attaquant non authentifié peut atteindre des fichiers PHP locaux lorsque la structure du…
PHP 8.5 intègre une extension URI avec des objets immuables fondés sur des standards. Uri\Rfc3986\Uri vise les identifiants généraux conformes à RFC 3986, tandis que Uri\WhatWg\Url suit le modèle WHATWG des navigateurs. …
Fast Excel 5 apporte aux applications Laravel des imports économes en mémoire, le traitement par lots, le filtrage des feuilles et des colonnes, ainsi que la neutralisation des formules issues des données utilisateur. La…
Tim Düsterhus et Derick proposent Time\Instant et Time\Clock pour poursuivre la nouvelle API de date et d’heure de PHP, après l’arrivée de Time\Duration dans PHP 8.6. La discussion dispose de plusieurs mois avant le proc…
Ce guide de Laravel News présente Health for Laravel, le paquet de Sylvester Damgaard pour les sondes Kubernetes et la supervision Prometheus. La version 2.0.0 demande PHP 8.3 et Laravel 11, 12 ou 13. Il couvre les contr…
Laravel Framework 13.33.0 est sorti le 22 septembre pour la branche 13.x. La mise à jour ajuste la gestion des signaux et des timeouts des workers, étend les fonctions de cache et de collection, puis ajoute des options V…
CVE-2026-45756 concerne une vulnérabilité de déni de service dans les filtres JsonPath de Symfony, provoquée par des expressions régulières contrôlées par un attaquant. Des entrées malveillantes déclenchent un backtracki…
Difflock 1.0.0, créé par Rati Rukhadze, lit le code des migrations Laravel sans l’exécuter et le confronte à une base active. Le paquet signale les changements destructeurs, la dérive du schéma et les erreurs de configur…
Laravel 14 est attendu au premier trimestre 2027 avec PHP 8.4 comme version minimale. Laravel News examine la branche master du framework et recense les changements envisagés pour le routage, l’autorisation, les files d’…
