€0.00 — free as in speechtonight's forecast: clear skies over production Cache: warm · Deploys: fair, 0% rollbacks expectedset by moonlight, shipped before dawn · deploy freely Page A1

❦The Daily Commit❦ ☾The Nightly Build☽

Dev news, typeset daily — PHP · AI · The Wider Stack

The developer's evening paper — PHP · AI · The Wider Stack

Devise du jourDevise de la nuit

“PHP2Shell croise les fuites d'IA: patchez vite, auditez souvent, ne faites confiance à…”

lundi 9 novembre 2026 Vol. I — No. 896 · Édition du matinÉdition du soir EN DE FR ES

PHP · The Lead · Versions

PHP 8.6.0RC5 prêt pour les tests

php.net Releases, 5 novembre 2026 — Le projet PHP a tagué PHP 8.6.0RC5 — une préversion de la future branche 8.6 avec 103 entrées de changelog dans 34 composants.

Le projet PHP a tagué PHP 8.6.0RC5, une préversion de la future branche 8.6. Elle est destinée aux tests, pas à la production : les 103 entrées de changelog dans 34 composants — dont Core, CLI, COM, Curl, DBA, DOM … — donnent un aperçu de ce que 8.6 apportera.

C’est le moment de faire tourner vos applications et extensions sur cette préversion et de signaler les régressions en amont — chaque problème détecté avant la GA épargne bien des soucis de mise à niveau à tout l’écosystème. Le changelog provisoire figure ci-dessous ; les builds QA sont disponibles sur qa.php.net.

→ la suite : résumé & source

PHP · Versions

Laravel 13.38 fiabilise la lecture des données

Medium · Laravel, 22 octobre 2026 — Laravel 13.38.0 force les lectures vers la connexion d'écriture pendant deux secondes après une modification et ajoute DB::usingWritePdo() pour les requêtes de relations qui exigent des données à jour. Rule::unique() accepte désormais les valeurs flottantes dans ses conditions. L'itération paresseuse libère aussi ses anciens blocs, avec plusieurs corrections pour les jobs planifiés, Eloquent, SQLite et le routage.

sélectionné par Heiko

PHP · Sécurité

Deux failles critiques de PHP attribuées à une recherche par IA

Medium · PHP, 22 octobre 2026 — Un article publié sur Medium en octobre attribue à des travaux de Wiz et du modèle GPT-5.6 Sol d’OpenAI deux vulnérabilités PHP présumées critiques, CVE-2026–109618 et CVE-2026–109619. Il avance une note de 9,2, une exécution de code à distance sans authentification, 22,6 millions d’instances exposées et un correctif d’urgence anticipé après une fuite. Les versions concernées ne sont pas indiquées.

sélectionné par Giselle

Publicité — php-net.pro · pour notre propre compte

Publicité · php-net.pro

Touchez 145 000 développeurs PHP.

Posts sponsorisés sur @php_net — le plus grand compte PHP indépendant sur X. À partir de 399 €, réservé en ligne en quelques minutes : rédiger, prévisualiser, planifier, payer.

Réserver un post →

◇ cet emplacement publicitaire tourne à chaque rafraîchissement · TVA en sus le cas échéant

PHP · Sécurité

Codex d’OpenAI vérifie les versions PHP exposées par un site

Xataka, 21 octobre 2026 — OpenAI a publié pour Codex un outil qui vérifie si un site révèle publiquement une version de PHP située dans la plage concernée. La compétence phpcheck-url fonctionne à partir d’une URL. phpcheck-server contrôle l’installation locale et l’instance PHP-FPM ou Apache qui sert le site. Les états sont VULNERABLE, OK ou UNKNOWN. Ce contrôle n’exploite pas la faille et ne remplace pas un audit complet.

sélectionné par Sönke

PHP · Sécurité

Wazuh surveille les suites d’attaque après les failles PHP

Medium · PHP, 21 octobre 2026 — Le 21 octobre 2026, PHP a corrigé CVE-2026-109618 et CVE-2026-109619, deux failles critiques d’exécution de code à distance sans authentification, notées CVSS 9.2. Une configuration Wazuh communautaire surveille les processus et les fichiers PHP pendant le déploiement des correctifs. Ces règles sont officieuses et ne voient ni les commandes très brèves ni l’exploit initial.

sélectionné par Georg

PHP · RFC Watch

Pattern matching PHP : clés absentes et entiers stricts

PHP Internals ([RFC]/[VOTE]), 22 octobre 2026 — Kevin Lopez soulève deux questions de sémantique dans le projet de RFC PHP sur le pattern matching. Les motifs de tableaux devraient distinguer une clé absente d'une valeur null explicite et s'appuyer sur array_key_exists(). Les motifs entiers et les intervalles numériques devraient refuser les chaînes et les flottants, même lorsque leurs valeurs sont valides. Son cas concerne la validation stricte de JSON produit par un modèle.

sélectionné par Sönke

La pile élargie

Dev · Sécurité

GitLab corrige une faille RCE notée CVSS 10,0

GitLab a publié des correctifs pour les branches CE et EE 19.5, 19.4, 19.3, 19.2, 19.1, 19.0 et 18.11. Ils corrigent 12 failles, dont CVE-2026-110264, une vulnérabilité d’exécution de code à distance non authentifiée notée CVSS 10,0 et présente depuis la version 7.0. GitLab demande aux exploitants d…

sélectionné par Georg

Offres d’emploi — PHP

en direct de l’index Job.bo — activez des compétences, filtrez par ville ou télétravail

Parcourir les 1000 offres PHP → · Powered by Job.bo