Noticias

Electron 45.2.2, 44.10.2 y 43.8.7 corrigen fallos de Wayland

Las tres ramas estables corrigen un cierre inesperado de Wayland relacionado con ventanas principales ocultas. Las ramas 45 y 44 incorporan además Node.js 24.22.2. Actualice su rama y compruebe el comportamiento de las ventanas en Linux.

Electron 46 alpha.6 adelanta la integración de Chromium 159

Electron 46.0.0-alpha.6 integra Chromium 159.0.8130.0 y correcciones de ANGLE, Chromium, Skia y V8. Evalúe esta alfa experimental separadamente de versiones estables para comprobar compatibilidad del motor y las ventanas. El archivo Windows x64 de GitHub estaba disponible, pero el endpoint exacto de versión npm devolvía 404; no se confirma aquí su publicación en npm. Es una integración de Electron, no un lanzamiento independiente de Chromium.

React Native 0.89.0-rc.0: revisar cambios de recursos y CLI

Esta versión candidata elimina assets-registry, pasa a AssetRegistry y asset-utils, cambia dependencias explícitas de CLI y añade useAppState. Pruebe recursos y dependencias CLI 21.x separadamente de las versiones estables.

Nuxt 4.6.4 refuerza la comprobación de Host en desarrollo

El parche estable publicado el 3 de noviembre a las 05:39 KST añade devServer.allowedHosts, rechaza cabeceras Host inesperadas en middleware de desarrollo Rspack/Webpack y oculta detalles de errores no confiables. Corrige rutas con comodines y barras codificadas. Revisar hosts permitidos, proxies de desarrollo y regresiones de rutas. Distribución real del paquete npm verificada.

Angular 21.2.26 y 20.3.35 corrigen la compilación híbrida

Los parches estables del 3 de noviembre ajustan @angular/upgrade para compilar solo el contenido de la plantilla de un componente degradado. Revisar renderizado e integración en aplicaciones híbridas AngularJS/Angular. Se verificaron los paquetes npm reales y sus SHA512 para ambas versiones.

Electron 46 alpha.5 integra Node 26.13 y corrige CSS

La alpha del 3 de noviembre a las 07:50 KST integra Node.js 26.13.0 y elimina --experimental-transform-types, ya no soportado. Corrige removeInsertedCSS() al eliminar hojas cssOrigin:user. Revisar opciones de arranque y regresiones de CSS. Verificados paquete npm y runtime oficial Windows x64; es preliminar, no estable.

Electron 45.2.0 y 43.8.5 estables: almacenamiento y fallo de Linux

Publicada el 31 de octubre a las 02:34 KST, 45.2.0 añade colores de selección del menú Windows y chrome.storage.sync para extensiones. Este último es otro almacén local con cuotas Chrome sync, sin sincronización entre dispositivos. A las 04:45 llegó 43.8.5, que corrige fallos Linux con D-Bus desconectado. Se verificaron SHA512 npm y binarios Windows oficiales. Revisar almacenamiento, menús, guardado DevTools y Linux.

Electron 43.8.6 estable mejora solicitudes de archivos en la rama 43

Publicada el 31 de octubre a las 08:35 KST, la estable 43.8.6 mejora net.fetch repetido con file: en la rama 43 e incluye correcciones ANGLE, Chromium y V8. GitHub y binario Windows verificados. npm devolvió 404 a las 09:01 KST; disponibilidad no confirmada. Los desarrolladores pueden probar solicitudes repetidas en apps de la serie 43.

Electron 46 alpha.4 corrige fuga de elementos eliminados tras clic derecho

Angular 22.3.0-next.3 mejora diagnósticos CSS y compatibilidad JIT

Angular 22.3.0-next.3 se publicó el 30 de octubre a las 02:51 KST como versión preliminar next. La CLI del compilador comprueba las unidades de propiedades CSS numéricas; JIT usa detección Eager para bibliotecas anteriores a v22. Se verificaron el archivo npm y su carga a las 02:53 KST. Los desarrolladores pueden probar diagnósticos de plantillas y compatibilidad con bibliotecas antiguas en un entorno de pruebas.

Blazor presenta el toolkit abierto de Syncfusion y sus contribuciones

El anuncio oficial de Microsoft del 30 de octubre a las 00:00 KST presenta Blazor Toolkit de Syncfusion, con licencia MIT, y sus contribuciones a la plataforma. El toolkit gratuito es independiente de la suite comercial y no requiere clave ni cumplir los requisitos de Community License. Incluye contribuciones a validación de formularios con modelos heredados, diagnósticos de QuickGrid y correcciones de scaffolding. El scaffolder de instalación y la habilidad de configuración para asistentes de IA siguen en revisión. Conviene distinguir correcciones integradas de su inclusión en la versión .NET desplegada.

Blazor destaca controles y analizadores abiertos de Infragistics

Anunciado el 2026-10-28 a las 00:00 KST. Microsoft destacó más de 50 controles Blazor con licencia MIT y analizadores integrados para .NET 11. Los desarrolladores pueden evaluar el subconjunto gratuito; no toda la suite comercial es gratuita. El scaffolder de configuración sigue en revisión.

Electron publica las versiones estables 45.1.0, 44.10.0 y 43.8.4

Publicadas el 2026-10-28 KST, las tres ramas actualizan Node.js a 24.22.1 y corrigen rutas y archivos asar y omisiones en la lista de bloqueo de File System Access. 45.1.0 y 44.10.0 añaden filtros URL para scripts preload. Revise los cambios de su rama compatible antes de actualizar.

Express publica un aviso DoS de body-parser

El 2026-10-28, Express divulgó CVE-2026-111181: una solicitud puede bloquear body-parser hasta 1.20.8 o 2.0.0–2.3.0 con descompresión activa. Actualice a 1.20.9 o 2.4.0 o posteriores, publicados el 22 de octubre. La mitigación temporal inflate:false rechaza cuerpos comprimidos.

Nuxt 4.6.3 corrige fallos de seguridad

Versión estable en npm: corrige exposición del servidor de desarrollo y rutas. Actualizar y revisar reglas.

Nuxt DevTools 4.0 integra el panel incrustado

Publicado en npm; elimina CJS, instalación global y asistente. Revisar cambios incompatibles.

FastAPI 0.162.0 estable cambia los valores predeterminados de campos booleanos de formulario omitidos

El 2026-10-24, hora de Corea, la versión estable de GitHub se publicó a las 03:47:17 y los archivos wheel y fuente de PyPI a las 03:47:31–33. Los campos de formulario bool y bool | None omitidos ya no se interpretan como False: usan sus valores predeterminados declarados o producen errores de campo obligatorio ausente (PR #16605). Se aplica a parámetros individuales, modelos de formulario y sus uniones. Los campos de modelo omitidos se excluyen de model_dump(exclude_unset=True), y los valores predeterminados no cuentan como campos enviados al seleccionar una unión. Para casillas HTML se recomienda declarar explícitamente False como valor predeterminado. Este cambio de compatibilidad requiere revisar solicitudes que dependan de casillas omitidas, valores predeterminados o uniones.

FastAPI 0.160.0 cambia el alcance de la configuración extra en los modelos de parámetros

Publicación estable confirmada el 2026-10-23 en hora de Corea: la versión de GitHub se publicó a las 01:54:31 y los archivos wheel y de código fuente de PyPI a las 01:54:44–45. La configuración extra de los modelos query, header, cookie y form se aplica a todos los campos enviados en la misma ubicación, incluidos los declarados en otros modelos, parámetros individuales y dependencias. extra="forbid" rechaza los campos ajenos al modelo, "allow" los incluye como campos adicionales y el valor predeterminado "ignore" los ignora. Este cambio de compatibilidad puede provocar el rechazo de solicitudes existentes; antes de actualizar, revise conjuntamente los parámetros del mismo nivel y las dependencias.

Publicadas las versiones Spring Boot 4.0.9, 4.1.2 y 4.2.0-RC1

El 2026-10-23, alrededor de las 02:04 en hora de Corea, el GitHub oficial publicó las versiones estables 4.0.9 y 4.1.2 y la preliminar 4.2.0-RC1. Los blogs oficiales del mismo día confirman su disponibilidad en Maven Central y 99 correcciones y cambios de documentación y dependencias en 4.0.9, 126 en 4.1.2 y 113 mejoras, cambios de documentación y dependencias y correcciones en RC1. 4.0.9 corrige el rechazo de JWT con issuer-uri y jwk-set-uri vacíos, la contención y los manifiestos de JAR anidados y bloqueos al cerrar. RC1 optimiza la lectura de JAR anidados y la búsqueda de clases y recursos, incorpora un constructor Buildpacks predeterminado basado en Ubuntu 26.04 y permite que spring-boot-properties-migrator haga fallar el inicio ante errores o advertencias. Los desarrolladores deben distinguir las versiones estables de la RC y revisar su línea de versiones.

FastAPI 0.158.0 y 0.158.1: modelos de formulario combinados y corrección de OpenAPI

Anunciado: 2026-10-22 (KST). La versión estable 0.158.0 permite combinar modelos de formulario; 0.158.1 corrige la conservación de sus tipos de medios en OpenAPI. Se verificaron las versiones oficiales de GitHub y los archivos y fechas de carga de PyPI. Al actualizar, revise la validación de formularios y las especificaciones OpenAPI generadas.

FastAPI 0.158.2 y 0.159.0 admiten modelos de parámetros opcionales

Anuncio: 2026-10-22 KST. 0.158.2 incorpora modelos Form opcionales; 0.159.0, modelos Query, Header y Cookie opcionales. Se confirmaron versiones estables en GitHub y archivos wheel/sdist de PyPI. Los desarrolladores pueden revisar entradas que omitan el modelo completo.

FastAPI 0.159.1 admite uniones opcionales de modelos Form

Anuncio: 2026-10-22 KST. Admite uniones opcionales de modelos Form (PR #16586). Se confirmaron la versión estable oficial de GitHub y los archivos wheel/sdist de PyPI con sus horas de carga. Los desarrolladores pueden revisar entradas que elijan uno de varios modelos Form u omitan el modelo completo.

FastAPI 0.154.0 añade opciones de validación de Pydantic a los parámetros de solicitud

Se verificaron la versión estable de GitHub, publicada el 21 de octubre a las 00:47 en Corea, y sus archivos de PyPI. Esta versión incorpora opciones de validación de Pydantic para los parámetros de solicitud (PR16542). Quienes configuren la validación de entradas deben revisar sus opciones y pruebas existentes tras actualizar.

FastAPI 0.155.0 elimina los argumentos **extra obsoletos

Se verificaron la versión estable y la distribución PyPI con fecha coreana del 21 de octubre. Se eliminaron los argumentos de palabra clave **extra obsoletos de Path, Query, Header, Cookie, Body, Form y File; los desconocidos ahora generan TypeError. Para propiedades adicionales de JSON Schema, cambie, por ejemplo, Query(custom="value") por Query(json_schema_extra={"custom": "value"}). Revise argumentos personalizados y pruebas antes de actualizar.

FastAPI 0.156.0 conserva atributos Pydantic Field() en parámetros de solicitud

FastAPI 0.149.0–0.151.0 cambia formularios vacíos, archivos y JSON null

Se confirmaron las versiones de GitHub y los archivos de PyPI. La 0.149.0 trata valores escalares vacíos de modelos de formulario como ausentes; la 0.150.0 hace lo mismo con archivos no seleccionados. Los archivos con nombre y cero bytes siguen siendo válidos. La 0.151.0 distingue JSON null explícito de omisión: omita el valor para usar el predeterminado. Revise la validación y las dependencias de valores predeterminados antes de actualizar.

Electron 43.8.1 y 42.11.16 corrigen ventanas nuevas y verificación de certificados

Ambas versiones estables oficiales corrigen las ventanas abiertas por enlaces que no heredaban session y webPreferences de la ventana de origen. También corrigen la aplicación intermitente de setCertificateVerifyProc en solicitudes simultáneas con la primera a un host. Conviene realizar pruebas de regresión de esas rutas.

FastAPI 0.152.0 muestra nombres HTTP en errores de validación de modelos de cabeceras

FastAPI 0.147.0 y 0.148.0 cambian los booleanos de formularios y los valores predeterminados

GitHub y PyPI confirman ambas versiones estables. Los campos booleanos de formulario omitidos pasan a False; los valores predeterminados de parámetros omitidos no se validan sin validate_default=True. Revise el código que depende de esa validación y de exclude_unset antes de actualizar.

Django solicita pruebas y revisión de funciones propuestas para 6.2

El consejo de dirección de Django solicita probar y revisar PR candidatos como CompositeField, DEFAULT_PK_FIELD y el traslado de modelos entre aplicaciones. No están confirmados como integrados ni publicados; deben probarse las ramas de los PR correspondientes.

NestJS 12.2.0 añade límites de espera SSE y concurrencia WebSocket

La versión estable oficial añade @Sse({ maxPendingDataLength }) y maxConcurrentMessages para IoAdapter y WsAdapter. Compruebe el efecto de los límites predeterminados con clientes lentos y mucho tráfico de mensajes. No es un lanzamiento independiente de Express.

FastAPI 0.143.4 confirmado: httpx2 como dependencia opcional

La versión estable de GitHub y los archivos de PyPI confirman el candidato pendiente PR #16512. Se publicó realmente el 18 de octubre y se incluye como noticia anterior aún no publicada, no como lanzamiento del 19 de octubre.

Nuxt 4.6.2 corrige head de islas de servidor, rutas y navegación

El parche estable Nuxt 4.6.2 aplica las reglas de useHeadSafe al head de las islas de servidor y lee los parámetros del enrutador desde la ruta reconocida por h3. También conserva el estado de error al cancelar la navegación y corrige el desplazamiento para IDs que empiezan con números. Es un parche del núcleo distinto de Nuxt UI 4.12.0; conviene revisar regresiones de rutas del servidor y navegación.

Electron 44.9.0 incorpora app shims de macOS y corrige ventanas y verificación de certificados

La versión estable Electron 44.9.0 añade app shims en macOS para mostrar ventanas bajo el icono del Dock de otra aplicación. Corrige ventanas abiertas mediante enlaces que no heredaban session y webPreferences de la ventana de origen, y casos en los que setCertificateVerifyProc no se aplicaba a una solicitud enviada simultáneamente con la primera solicitud a un host. Conviene comprobar la asociación de ventanas en macOS, las sesiones y opciones de nuevas ventanas y las verificaciones de certificados concurrentes.

Disponible la versión estable React Native 0.88.0

React Native 0.88.0 se publicó como versión estable el 2026-10-15. Añade cabeceras públicas de agrupación de C++ y recomienda react-native/setup-env en lugar de InitializeCore. Las incorporaciones de la API EventTarget y algunas funciones de DevTools se destinan a canales canary o experimentales; no deben considerarse todas funciones del canal estable.

Electron 44.8.0 y 42.11.15 estables corrigen la red y la comunicación entre procesos

Publicados el 2026-10-16, Electron 44.8.0 y 42.11.15 corrigen fallos persistentes de net.fetch y session.fetch tras reiniciar Network Service y mensajes de utilityProcess perdidos justo antes de salir. La versión 44.8.0 añade botones de acción de Notification en Linux; 42.11.15 corrige cierres inesperados en Linux al iniciar o cambiar el tema con módulos GTK cargados. Conviene comprobar regresiones en la recuperación de red y la entrega de mensajes al cerrar.

FastAPI 0.143.3 corrige los flotantes no finitos en JSONL y SSE

FastAPI 0.143.2 mueve las comprobaciones de archivos de respaldo del frontend a un grupo de hilos

FastAPI 0.143.2, publicado el 2026-10-15, corrige las comprobaciones de archivos que bloqueaban el manejo del respaldo del frontend. La implementación ejecuta lookup_path() mediante run_in_threadpool() y espera el resultado; es una corrección, no una API nueva.

Nuxt UI 4.12.0 añade gráficos SVG del servidor e integración automática de idioma

Nuxt UI 4.12.0, versión estable anunciada el 2026-10-15, añade Chart basado en TanStack Charts y hace que App siga el idioma actual de @nuxtjs/i18n. Chart requiere la dependencia peer opcional @tanstack/charts. Las aplicaciones Nuxt multilingües pueden revisar los paquetes de idiomas y el renderizado de gráficos en servidor; no es una nueva versión del núcleo Nuxt.

Angular 22.2.3·20.3.34, 요청 처리·보안 방어 수정

22.2.3은 매개변수 인코딩과 JIT의 prototype pollution 방어를 강화하고, 두 앱이 같은 APP_ID를 사용할 때의 이벤트 재생 충돌 등을 수정했습니다. 20.3.34에는 같은 출처의 절대 URL에도 XSRF 보호를 적용하는 수정이 포함됐습니다. 별도 공개된 22.3.0-next.2 사전판과 구분되는 안정판이며, 사용하는 지원 계열의 HTTP 요청·템플릿 동작을 점검할 만합니다.

Next.js 보안 수정판 16.4.1·15.5.28 공개

어제 소개한 예정 공지에 이어 실제 수정판이 나왔습니다. use cache·타입 배열 및 glibc Linux의 SVG 이미지 최적화 관련 Critical 문제와 Server Actions의 High 서비스 거부 문제를 다룹니다. 공식 안내의 적용 조건과 업그레이드 절차를 확인할 필요가 있습니다.

React 19.3.1, Server Components 전송 프로토콜 수정

공식 릴리스 노트는 React Server Components의 전송 프로토콜 개선을 안내합니다. RSC를 사용하는 앱은 프레임워크의 호환 버전과 함께 확인할 만합니다. 원문에 없는 성능 수치나 취약점 상세를 덧붙이지 않았습니다.

Vue 3.5.44 corrige reactividad y renderizado

Corrige seguimiento de dependencias en callbacks de watchers, finalización de once watchers tras excepciones, v-html con 0/false y limpieza de KeepAlive. Parche de la rama 3.5 distinto de Vue 3.6 RC; revisar watchers y componentes en caché.

ASP.NET Core 11 RC2 actualiza APIs de QuickGrid

Las APIs de virtualización de QuickGrid pierden la etiqueta experimental. El framework completo sigue siendo una candidata de .NET 11; útil para revisar compatibilidad anticipada de tablas Blazor.

Parche Electron 44.7.1

Corrige cierres del servidor de pantalla/GTK en Linux y carga asar desde rutas no ASCII. Incluye reenvío del ratón en Windows y actualización Chromium; revisar entornos de despliegue de escritorio.

NestJS 12.1.3 corrige inicio y streaming

Vuelca logs almacenados al fallar la inicialización y limpia fuentes StreamableFile al desconectarse el cliente. También trata fallos de serialización SSE y cierre; revisar logs ausentes y vida de las conexiones.

Tauri 2.12.3 corrige canales e instalación

Channel sigue entregando mensajes tras excepciones de onmessage. Corrige enlace del punto de entrada Swift en iOS y bloqueo de downgrade en instalación silenciosa NSIS de Windows. Revisar mensajes, instalación y actualización.