Neuigkeiten

Electron 45.2.2, 44.10.2 und 43.8.7 beheben Wayland-Abstürze

Alle drei stabilen Zweige beheben einen Wayland-Absturz mit verborgenen übergeordneten Fenstern. Die Zweige 45 und 44 enthalten außerdem Node.js 24.22.2. Aktualisieren Sie den passenden Zweig und prüfen Sie das Fensterverhalten unter Linux.

Electron 46 alpha.6 bringt Chromium-159-Integration als Vorschau

Electron 46.0.0-alpha.6 integriert Chromium 159.0.8130.0 und Upstream-Korrekturen für ANGLE, Chromium, Skia und V8. Prüfen Sie diese experimentelle Alpha getrennt von stabilen Versionen auf Engine- und Fensterkompatibilität. Das Windows-x64-Artefakt auf GitHub war verfügbar; der genaue npm-Versionsendpunkt lieferte bei der Beobachtung 404, daher ist die npm-Veröffentlichung hier nicht bestätigt. Es handelt sich um Electron-Integration, keine eigenständige Chromium-Veröffentlichung.

React Native 0.89.0-rc.0: Asset- und CLI-Abhängigkeiten prüfen

Der Release Candidate entfernt assets-registry, wechselt zu AssetRegistry und asset-utils, ändert explizite CLI-Abhängigkeiten und ergänzt useAppState. Testen Sie Asset-Verarbeitung und CLI-21.x-Abhängigkeiten getrennt von stabilen Versionen.

Nuxt 4.6.4 verstärkt Host-Prüfungen des Entwicklungsservers

Der stabile Patch vom 3. November, 05:39 KST, ergänzt devServer.allowedHosts, weist unerwartete Host-Header in Rspack-/Webpack-Entwicklungsmiddleware zurück und unterdrückt Details nicht vertrauenswürdiger Fehler. Auch Wildcard- und kodierte Slash-Routen werden korrigiert. Erlaubte Hosts, Entwicklungsproxys und Routing-Regressionen prüfen. Das npm-Paket ist tatsächlich verfügbar.

Angular 21.2.26 und 20.3.35 korrigieren Hybrid-App-Kompilierung

Die stabilen Patches vom 3. November beschränken @angular/upgrade auf das Kompilieren des Vorlageninhalts einer heruntergestuften Komponente. Entwickler hybrider AngularJS-/Angular-Apps können Darstellung und Integration auf Regressionen prüfen. Tatsächliche npm-Pakete und SHA512-Prüfsummen beider Versionen wurden geprüft.

Electron 46 alpha.5: Node 26.13 und CSS-Korrektur

Die Alpha vom 3. November, 07:50 KST, integriert Node.js 26.13.0 und entfernt den nicht mehr unterstützten Schalter --experimental-transform-types. removeInsertedCSS() entfernt nun auch cssOrigin:user-Stylesheets korrekt. Startoptionen und CSS-Entfernung auf Regressionen prüfen. npm-Paket und offizielle Windows-x64-Laufzeit sind verfügbar; Vorabversion, kein stabiler Build.

Electron 45.2.0 und 43.8.5: Erweiterungsspeicher und Linux-Korrektur

Die am 31. Oktober um 02:34 KST veröffentlichte 45.2.0 ergänzt Windows-Menüfarben und chrome.storage.sync für Erweiterungen. Letzteres ist ein weiterer lokaler Speicher mit Chrome-Sync-Quoten, ohne Gerätesynchronisierung. Um 04:45 folgte 43.8.5 mit einer Korrektur für Linux-Abstürze bei getrenntem D-Bus. npm-SHA512 und offizielle Windows-Binärdateien wurden bestätigt. Entwickler können Speichersemantik, Menüs, DevTools-Speichern und Linux prüfen.

Electron 43.8.6 stabil verbessert Datei-URL-Aufrufe im 43-Zweig

Die am 31. Oktober um 08:35 KST veröffentlichte stabile 43.8.6 übernimmt Verbesserungen wiederholter file:-net.fetch-Aufrufe in den 43-Zweig sowie Korrekturen aus ANGLE, Chromium und V8. GitHub-Release und Windows-Binärdatei wurden bestätigt. npm lieferte um 09:01 KST 404; die Verfügbarkeit ist unbestätigt. Entwickler können wiederholte Dateianfragen in 43er-Apps testen.

Electron 46 alpha.4 behebt Speicherleck entfernter Rechtsklick-Elemente

Angular 22.3.0-next.3: CSS-Diagnosen und JIT-Kompatibilität

Angular 22.3.0-next.3 erschien am 30. Oktober um 02:51 KST als next-Vorabversion. Die Compiler-CLI prüft numerische CSS-Eigenschaften auf erforderliche Einheiten; JIT verwendet für Bibliotheken vor v22 standardmäßig Eager-Änderungserkennung. Das npm-Artefakt und der Upload um 02:53 KST wurden geprüft. Entwickler können Template-Diagnosen und die Kompatibilität älterer Bibliotheken in einer Testumgebung erproben.

Blazor stellt Syncfusions Open-Source-Toolkit und Plattformbeiträge vor

Microsoft stellte am 30. Oktober um 00:00 KST Syncfusions MIT-lizenziertes Blazor Toolkit und Plattformbeiträge vor. Das kostenlose Toolkit ist von der kommerziellen Blazor-Suite getrennt und benötigt weder Lizenzschlüssel noch Community-License-Berechtigung. Beiträge betreffen Formularvalidierung mit geerbten Modellen, QuickGrid-Diagnosen und Scaffolding-Korrekturen. Setup-Scaffolder und Konfigurations-Skill für KI-Coding-Assistenten sind noch in Prüfung. Entwickler sollten die Einrichtung prüfen und zusammengeführte Korrekturen von ihrer Verfügbarkeit in der eingesetzten .NET-Version unterscheiden.

Blazor stellt Open-Source-Beiträge von Infragistics vor

Angekündigt am 2026-10-28 um 00:00 KST. Microsoft stellte über 50 MIT-lizenzierte Blazor-Steuerelemente und für .NET 11 integrierte Analyzer vor. Entwickler können die kostenlose Teilmenge prüfen; die gesamte kommerzielle Suite ist nicht kostenlos. Der Setup-Scaffolder wird noch geprüft.

Electron 45.1.0, 44.10.0 und 43.8.4 stabil veröffentlicht

Die am 28.10.2026 KST veröffentlichten stabilen Versionen aktualisieren Node.js auf 24.22.1 und korrigieren asar-Pfad-/Archivbehandlung sowie Lücken in der File-System-Access-Sperrliste. 45.1.0 und 44.10.0 ergänzen URL-Filter für Preload-Skripte. Entwickler können die Korrekturen ihres unterstützten Zweigs vor dem Update prüfen.

Express meldet DoS durch komprimierte body-parser-Anfragen

Express veröffentlichte am 28.10.2026 CVE-2026-111181: Bei aktivierter Dekomprimierung kann eine Anfrage body-parser bis 1.20.8 oder 2.0.0–2.3.0 zum Absturz bringen. Entwickler sollten auf die bereits am 22. Oktober veröffentlichten Versionen 1.20.9 beziehungsweise 2.4.0 oder neuer aktualisieren. inflate:false lehnt komprimierte Inhalte ab.

Nuxt 4.6.3 behebt Sicherheitsfehler

Stabil auf npm: Schutz für Entwicklungsserver und Anfragepfade. Aktualisieren und Routenregeln prüfen.

Nuxt DevTools 4.0 nutzt eingebettetes Dock

Auf npm verfügbar; CJS-Builds, globale Installation und Assistent entfallen. Inkompatibilitäten prüfen.

FastAPI 0.162.0 stabil ändert Standardwerte ausgelassener boolescher Formularfelder

Am 2026-10-24 koreanischer Zeit erschien das stabile GitHub-Release um 03:47:17, die PyPI-Wheel- und Quelldateien um 03:47:31–33. Ausgelassene bool- und bool | None-Formularfelder werden nicht mehr als False interpretiert, sondern verwenden deklarierte Standardwerte oder erzeugen Fehler für fehlende Pflichtfelder (PR #16605). Dies gilt für einzelne Formularparameter, Formularmodelle und deren Unions. Ausgelassene Modellfelder werden von model_dump(exclude_unset=True) ausgeschlossen; Standardwerte zählen bei der Union-Auswahl nicht als übermittelte Felder. Für HTML-Checkboxen soll False explizit als Standardwert deklariert werden. Wegen dieser Kompatibilitätsänderung sollten Entwickler Anfragen prüfen, die von ausgelassenen Checkboxen, Standardwerten oder Union-Verarbeitung abhängen.

FastAPI 0.160.0 ändert den Geltungsbereich von extra-Einstellungen in Parametermodellen

Stabile Veröffentlichung am 2026-10-23 nach koreanischer Zeit bestätigt: Das GitHub-Release erschien um 01:54:31, die PyPI-Wheel- und Quelldateien um 01:54:44–45. Die extra-Einstellung für query-, header-, cookie- und form-Modelle gilt für alle übermittelten Felder an derselben Position, einschließlich Feldern in anderen Modellen, einzelnen Parametern und Abhängigkeiten. extra="forbid" weist Felder außerhalb des Modells zurück, "allow" nimmt sie als zusätzliche Felder auf, und der Standardwert "ignore" ignoriert sie. Diese Kompatibilitätsänderung kann bestehende Anfragen zurückweisen; vor einem Upgrade sollten daher benachbarte Parameter und Abhängigkeiten gemeinsam geprüft werden.

Spring Boot 4.0.9, 4.1.2 und 4.2.0-RC1 veröffentlicht

Am 2026-10-23 gegen 02:04 koreanischer Zeit erschienen auf dem offiziellen GitHub die stabilen Versionen 4.0.9 und 4.1.2 sowie die Vorabversion 4.2.0-RC1. Die offiziellen Blogbeiträge desselben Tages bestätigen Maven Central und insgesamt 99 Korrekturen, Dokumentations- und Abhängigkeitsänderungen für 4.0.9, 126 für 4.1.2 sowie 113 Verbesserungen, Dokumentations- und Abhängigkeitsänderungen und Korrekturen für RC1. 4.0.9 korrigiert JWT-Zurückweisung bei leeren issuer-uri- und jwk-set-uri-Werten, Konflikte und Manifest-Verarbeitung verschachtelter JARs sowie Hänger beim Herunterfahren. RC1 optimiert das Lesen verschachtelter JARs und die Klassen-/Ressourcensuche, nutzt einen Standard-Buildpacks-Builder auf Ubuntu 26.04 und ermöglicht spring-boot-properties-migrator, den Start bei Fehlern oder Warnungen scheitern zu lassen. Entwickler sollten stabile Versionen vom RC unterscheiden und ihre Versionsreihe prüfen.

FastAPI 0.158.0 und 0.158.1: kombinierte Formularmodelle und OpenAPI-Korrektur

Angekündigt: 2026-10-22 (KST). Die stabile Version 0.158.0 unterstützt kombinierte Formularmodelle; 0.158.1 erhält Formular-Medientypen in OpenAPI korrekt. Offizielle GitHub-Releases sowie PyPI-Dateien und Upload-Zeiten beider Versionen wurden geprüft. Beim Upgrade Formulareingaben und erzeugte OpenAPI-Spezifikationen kontrollieren.

FastAPI 0.158.2 und 0.159.0 unterstützen optionale Parametermodelle

Ankündigung: 2026-10-22 KST. 0.158.2 ergänzt optionale Form-Modelle, 0.159.0 optionale Query-, Header- und Cookie-Modelle. Stabile GitHub-Releases und PyPI-Wheel-/sdist-Dateien wurden bestätigt. Entwickler können Eingaben prüfen, die ein ganzes Modell auslassen.

FastAPI 0.159.1 unterstützt optionale Unions von Form-Modellen

Ankündigung: 2026-10-22 KST. Optionale Unions von Form-Modellen werden unterstützt (PR #16586). Das stabile GitHub-Release sowie tatsächliche PyPI-Wheel-/sdist-Uploads und Zeitstempel sind bestätigt. Entwickler können Eingaben prüfen, die eines mehrerer Form-Modelle wählen oder das Modell vollständig auslassen.

FastAPI 0.154.0 ergänzt Pydantic-Validierungsoptionen für Anfrageparameter

Die stabile GitHub-Version, veröffentlicht am 21. Oktober um 00:47 Uhr koreanischer Zeit, und die PyPI-Dateien wurden geprüft. Diese Funktionsversion ergänzt Pydantic-Validierungsoptionen für Anfrageparameter (PR16542). Wer Eingabevalidierung konfiguriert, sollte nach dem Upgrade die verwendeten Optionen und bestehenden Validierungstests prüfen.

FastAPI 0.155.0 entfernt veraltete **extra-Anfrageparameter

Die stabile Version und die PyPI-Dateien wurden für den 21. Oktober koreanischer Zeit bestätigt. Die veralteten **extra-Schlüsselwortargumente wurden aus Path, Query, Header, Cookie, Body, Form und File entfernt; unbekannte Argumente lösen nun TypeError aus. Zusätzliche JSON-Schema-Eigenschaften sind etwa von Query(custom="value") nach Query(json_schema_extra={"custom": "value"}) zu verschieben. Prüfen Sie eigene Argumente und Validierungstests vor dem Upgrade.

FastAPI 0.156.0 erhält Pydantic-Field()-Attribute in Anfrageparametern

FastAPI 0.149.0–0.151.0 ändern leere Formulardaten, Dateien und JSON null

GitHub-Versionen und PyPI-Uploads sind bestätigt. Version 0.149.0 behandelt leere skalare Werte in Formularmodellen als fehlend, 0.150.0 nicht ausgewählte Dateifelder ebenfalls. Benannte Dateien mit null Byte bleiben gültig. Version 0.151.0 unterscheidet explizites JSON null von einem ausgelassenen Wert: Für den Standardwert muss der Wert entfallen. Eingabevalidierung und Standardwertabhängigkeiten vor dem Upgrade prüfen.

Electron 43.8.1 und 42.11.16 korrigieren neue Fenster und Zertifikatsprüfung

Beide offiziellen stabilen Versionen beheben, dass per Link geöffnete Fenster session und webPreferences des Ursprungsfensters nicht übernehmen. Außerdem wird setCertificateVerifyProc bei parallelen Anfragen zur ersten Anfrage an einen Host zuverlässiger angewendet. Betroffene Fenster- und Zertifikatsprüfpfade sollten Regressionstests durchlaufen.

FastAPI 0.152.0 nennt HTTP-Header in Validierungsfehlern für Header-Modelle

FastAPI 0.147.0 und 0.148.0 ändern Formular-Booleans und Parameterstandardwerte

GitHub-Versionen und PyPI-Uploads bestätigen beide stabilen Versionen. Ausgelassene boolesche Formularfelder werden False; Standardwerte ausgelassener Parameter werden ohne validate_default=True nicht validiert. Vor dem Upgrade Code mit Standardwertvalidierung und exclude_unset prüfen.

Django bittet um Tests und Reviews für geplante 6.2-Funktionen

Der Django Steering Council bittet um Tests und Reviews von PR-Kandidaten wie CompositeField, DEFAULT_PK_FIELD und dem Verschieben von Modellen zwischen Apps. Die Funktionen sind nicht als integriert oder veröffentlicht bestätigt; Beiträge sollten die jeweiligen PR-Branches prüfen.

NestJS 12.2.0 begrenzt SSE-Rückstau und WebSocket-Parallelität

Die offizielle stabile Version ergänzt @Sse({ maxPendingDataLength }) und maxConcurrentMessages für IoAdapter und WsAdapter. Die Auswirkungen der Standardgrenzen auf langsame Clients und hohen Nachrichtendurchsatz sollten geprüft werden. Dies ist keine separate Express-Veröffentlichung.

FastAPI 0.143.4 bestätigt: httpx2 als optionale Abhängigkeit

Die stabile GitHub-Version und PyPI-Uploads bestätigen den zuvor zurückgestellten Kandidaten PR #16512. Die Veröffentlichung erfolgte am 18. Oktober; dies ist ein nachgetragener, bisher unveröffentlichter Beitrag und keine Veröffentlichung vom 19. Oktober.

Nuxt 4.6.2 korrigiert Server-Island-Heads, Routing und Navigation

Der stabile Patch Nuxt 4.6.2 wendet useHeadSafe-Regeln auf Server-Island-Heads an und liest Routerparameter aus dem von h3 erkannten Pfad. Er bewahrt außerdem den Fehlerzustand bei abgebrochener Navigation und korrigiert Scrollabstände für IDs, die mit Ziffern beginnen. Dieser Core-Patch ist von Nuxt UI 4.12.0 getrennt; Regressionstests für Serverrouting und Navigation sind sinnvoll.

Electron 44.9.0: macOS-App-Shims, Fenstereinstellungen und Zertifikatsprüfung

Die stabile Version Electron 44.9.0 ergänzt macOS-App-Shims, um Fenster unter dem Dock-Symbol einer anderen App anzuzeigen. Behoben werden per Link geöffnete Fenster, die session und webPreferences des öffnenden Fensters nicht übernahmen, sowie Fälle, in denen setCertificateVerifyProc bei einer gleichzeitig mit der ersten Anfrage an einen Host gesendeten Anfrage nicht angewendet wurde. Regressionstests sollten Fensterzuordnung unter macOS, Sitzungen und Einstellungen neuer Fenster sowie parallele Zertifikatsprüfungen abdecken.

React Native 0.88.0 als stabile Version veröffentlicht

React Native 0.88.0 wurde am 2026-10-15 als stabile Version veröffentlicht. Öffentliche C++-Sammelheader wurden ergänzt; statt InitializeCore wird react-native/setup-env empfohlen. Ergänzungen der EventTarget-API und einige DevTools-Funktionen gehören zu Canary- oder experimentellen Kanälen und sind nicht pauschal Funktionen des stabilen Kanals.

Electron 44.8.0 und 42.11.15 beheben Netzwerk- und Prozesskommunikationsfehler

Die stabilen Versionen Electron 44.8.0 und 42.11.15 vom 2026-10-16 beheben dauerhaft fehlschlagende net.fetch- und session.fetch-Aufrufe nach Neustarts des Netzwerkdienstes sowie kurz vor dem Ende von utilityProcess verlorene Nachrichten. Version 44.8.0 ergänzt Notification-Aktionsschaltflächen unter Linux; 42.11.15 behebt Linux-Abstürze beim Start oder bei Themenwechseln mit geladenen GTK-Modulen. Netzwerk-Wiederherstellung und Nachrichtenübermittlung beim Beenden sollten auf Regressionen geprüft werden.

FastAPI 0.143.2 verlagert Dateiprüfungen für Frontend-Fallbacks in einen Threadpool

FastAPI 0.143.2 vom 2026-10-15 behebt blockierende Dateiprüfungen bei Frontend-Fallbacks. Die Implementierung führt lookup_path() in run_in_threadpool() aus und wartet auf das Ergebnis; es handelt sich um eine Fehlerkorrektur und keine neue API.

Nuxt UI 4.12.0 ergänzt SVG-Diagramme vom Server und automatische Sprachanbindung

Die am 2026-10-15 angekündigte stabile Version Nuxt UI 4.12.0 ergänzt Chart auf Basis von TanStack Charts und lässt App der aktuellen Sprache von @nuxtjs/i18n folgen. Chart benötigt die optionale Peer-Abhängigkeit @tanstack/charts. Für mehrsprachige Nuxt-Apps sind Sprachpakete und serverseitiges Diagramm-Rendering prüfenswert; es handelt sich nicht um eine neue Nuxt-Kernversion.

Angular 22.2.3·20.3.34, 요청 처리·보안 방어 수정

22.2.3은 매개변수 인코딩과 JIT의 prototype pollution 방어를 강화하고, 두 앱이 같은 APP_ID를 사용할 때의 이벤트 재생 충돌 등을 수정했습니다. 20.3.34에는 같은 출처의 절대 URL에도 XSRF 보호를 적용하는 수정이 포함됐습니다. 별도 공개된 22.3.0-next.2 사전판과 구분되는 안정판이며, 사용하는 지원 계열의 HTTP 요청·템플릿 동작을 점검할 만합니다.

Next.js 보안 수정판 16.4.1·15.5.28 공개

어제 소개한 예정 공지에 이어 실제 수정판이 나왔습니다. use cache·타입 배열 및 glibc Linux의 SVG 이미지 최적화 관련 Critical 문제와 Server Actions의 High 서비스 거부 문제를 다룹니다. 공식 안내의 적용 조건과 업그레이드 절차를 확인할 필요가 있습니다.

React 19.3.1, Server Components 전송 프로토콜 수정

공식 릴리스 노트는 React Server Components의 전송 프로토콜 개선을 안내합니다. RSC를 사용하는 앱은 프레임워크의 호환 버전과 함께 확인할 만합니다. 원문에 없는 성능 수치나 취약점 상세를 덧붙이지 않았습니다.

Vue 3.5.44 korrigiert Reaktivität und Rendering

Behebt Abhängigkeitsverfolgung in Watcher-Callbacks, das Beenden von once-Watchern nach Ausnahmen, v-html mit 0/false und KeepAlive-Aufräumarbeiten. Dieser 3.5-Patch ist von Vue 3.6 RC getrennt; Watcher- und Cache-Komponenten prüfen.

ASP.NET Core 11 RC2 bereinigt QuickGrid-APIs

QuickGrid-Virtualisierungs-APIs verlieren die experimentelle Kennzeichnung. Das Framework bleibt insgesamt ein .NET-11-Release-Candidate; relevant für frühe Blazor-Datengrid-Kompatibilitätsprüfungen.

Electron 44.7.1: Korrekturversion

Behebt Linux-Anzeigeserver-/GTK-Abstürze und asar-Laden aus Nicht-ASCII-Pfaden. Enthält Windows-Mausweiterleitungskorrekturen und ein Chromium-Update; Desktop-Deploymentumgebungen prüfen.

NestJS 12.1.3 korrigiert Initialisierung und Streaming

Gibt gepufferte Logs bei Initialisierungsfehlern aus und bereinigt StreamableFile-Quellen bei Client-Trennung. Auch SSE-Serialisierungsfehler und Beendigung werden behandelt; fehlende Logs und Verbindungslebensdauer prüfen.

Tauri 2.12.3 korrigiert Channels und Installation

Channel-Nachrichten laufen nach onmessage-Ausnahmen weiter. Weitere Korrekturen betreffen iOS-Swift-Einstiegspunkt-Verknüpfung und Downgrade-Sperren bei stillen Windows-NSIS-Installationen. Nachrichten-, Installations- und Updatepfade prüfen.