Notícias

Electron 45.2.2, 44.10.2 e 43.8.7 corrigem falha no Wayland

As três versões estáveis corrigem uma falha no Wayland envolvendo janelas principais ocultas. As linhas 45 e 44 também incorporam Node.js 24.22.2. Atualize a linha utilizada e verifique o comportamento das janelas no Linux.

Electron 46 alpha.6 apresenta integração com Chromium 159

Electron 46.0.0-alpha.6 integra Chromium 159.0.8130.0 e correções upstream de ANGLE, Chromium, Skia e V8. Avalie esta alfa experimental separadamente das versões estáveis para verificar compatibilidade do motor e das janelas. O arquivo Windows x64 no GitHub estava disponível, mas o endpoint npm da versão exata retornou 404; a publicação npm não está confirmada aqui. É uma atualização de integração do Electron, não uma versão independente do Chromium.

React Native 0.89.0-rc.0: revisar recursos e dependências CLI

Esta candidata remove assets-registry, passa para AssetRegistry e asset-utils, altera dependências explícitas da CLI e adiciona useAppState. Teste recursos e dependências CLI 21.x separadamente das versões estáveis.

Nuxt 4.6.4 reforça a verificação de Host em desenvolvimento

O patch estável de 3 de novembro às 05:39 KST adiciona devServer.allowedHosts, rejeita cabeçalhos Host inesperados no middleware de desenvolvimento Rspack/Webpack e oculta detalhes de erros não confiáveis. Corrige rotas com curingas e barras codificadas. Revisar hosts permitidos, proxies de desenvolvimento e regressões de rotas. Distribuição real do pacote npm verificada.

Angular 21.2.26 e 20.3.35 corrigem a compilação híbrida

Os patches estáveis de 3 de novembro ajustam @angular/upgrade para compilar apenas o conteúdo do template de um componente rebaixado. Desenvolvedores de apps híbridos AngularJS/Angular podem verificar renderização e regressões de integração. Pacotes npm reais e SHA512 verificados para ambas as versões.

Electron 46 alpha.5 integra Node 26.13 e corrige CSS

A alpha de 3 de novembro às 07:50 KST integra Node.js 26.13.0 e remove --experimental-transform-types, sem suporte. Corrige removeInsertedCSS() para folhas cssOrigin:user. Revisar opções de inicialização e regressões CSS. Pacote npm e runtime oficial Windows x64 disponíveis; prévia distinta de versão estável.

Electron 45.2.0 e 43.8.5 estáveis: armazenamento e correção Linux

Publicada em 31 de outubro às 02:34 KST, a 45.2.0 adiciona cores de destaque de menus Windows e chrome.storage.sync às extensões. Este é outro armazenamento local com cotas Chrome sync, sem sincronização entre dispositivos. Às 04:45 a 43.8.5 corrigiu falhas Linux com D-Bus desconectado. SHA512 npm e binários Windows oficiais verificados. Testar armazenamento, menus, salvamento DevTools e Linux.

Electron 43.8.6 estável melhora solicitações de arquivos no ramo 43

Publicada em 31 de outubro às 08:35 KST, a estável 43.8.6 melhora net.fetch repetido com file: no ramo 43 e inclui correções ANGLE, Chromium e V8. GitHub e binário Windows verificados. npm retornou 404 às 09:01 KST; disponibilidade não confirmada. Testar solicitações repetidas em apps da série 43.

Electron 46 alpha.4 corrige vazamento de elementos removidos após clique direito

Angular 22.3.0-next.3 melhora diagnósticos CSS e compatibilidade JIT

O Angular 22.3.0-next.3 saiu em 30 de outubro às 02:51 KST como prévia next. A CLI do compilador verifica unidades em propriedades CSS numéricas; o JIT usa detecção Eager para bibliotecas anteriores à v22. O arquivo npm e o envio às 02:53 KST foram verificados. Desenvolvedores podem testar diagnósticos de templates e compatibilidade com bibliotecas antigas em um ambiente de testes.

Blazor apresenta toolkit aberto e contribuições da Syncfusion

O anúncio oficial da Microsoft de 30 de outubro às 00:00 KST apresenta o Blazor Toolkit da Syncfusion, sob licença MIT, e contribuições à plataforma. O toolkit gratuito é separado da suíte comercial e não exige chave nem elegibilidade à Community License. As contribuições incluem validação de formulários com modelos herdados, diagnósticos QuickGrid e correções de scaffolding. O scaffolder de instalação e a skill de configuração para assistentes de IA continuam em revisão. Desenvolvedores devem distinguir correções integradas de sua inclusão na versão .NET implantada.

Blazor destaca controles e analisadores abertos da Infragistics

Anunciado em 2026-10-28 às 00:00 KST. A Microsoft destacou mais de 50 controles Blazor sob licença MIT e analisadores integrados para .NET 11. Desenvolvedores podem avaliar o subconjunto gratuito; não toda a suíte comercial. O scaffolder de configuração continua em revisão.

Electron lança as versões estáveis 45.1.0, 44.10.0 e 43.8.4

Publicadas em 2026-10-28 KST, as três versões atualizam o Node.js para 24.22.1 e corrigem caminhos e arquivos asar e lacunas na lista de bloqueio File System Access. 45.1.0 e 44.10.0 também adicionam filtros de URL aos scripts preload. Confira as correções da sua linha suportada antes de atualizar.

Express divulga DoS em requisições comprimidas do body-parser

Em 2026-10-28, o Express divulgou CVE-2026-111181: uma requisição pode encerrar body-parser até 1.20.8 ou 2.0.0–2.3.0 com descompressão ativa. Atualize para 1.20.9 ou 2.4.0 ou posteriores, publicados em 22 de outubro. A mitigação temporária inflate:false rejeita corpos comprimidos.

Nuxt 4.6.3 corrige falhas de segurança

Versão estável no npm corrige exposição do servidor de desenvolvimento e caminhos. Atualize e confira regras.

Nuxt DevTools 4.0 adota dock integrado

Publicado no npm; remove CJS, instalação global e assistente. Revise mudanças incompatíveis.

FastAPI 0.162.0 estável altera padrões de campos booleanos de formulário omitidos

Em 2026-10-24, no horário da Coreia, a versão estável no GitHub foi publicada às 03:47:17 e os arquivos wheel e fonte no PyPI às 03:47:31–33. Campos de formulário bool e bool | None omitidos não são mais interpretados como False: usam os padrões declarados ou geram erros de campo obrigatório ausente (PR #16605). Isso se aplica a parâmetros individuais, modelos de formulário e suas uniões. Campos de modelo omitidos são excluídos de model_dump(exclude_unset=True), e padrões não contam como campos enviados na seleção de uniões. Para caixas de seleção HTML, recomenda-se declarar explicitamente False como padrão. Essa mudança de compatibilidade exige revisar requisições que dependam de caixas omitidas, padrões ou tratamento de uniões.

FastAPI 0.160.0 altera o alcance da configuração extra nos modelos de parâmetros

Lançamento estável confirmado em 2026-10-23, no horário da Coreia: a versão no GitHub foi publicada às 01:54:31, e os arquivos wheel e de código-fonte no PyPI às 01:54:44–45. A configuração extra dos modelos query, header, cookie e form se aplica a todos os campos enviados no mesmo local, incluindo os declarados em outros modelos, parâmetros individuais e dependências. extra="forbid" rejeita campos externos ao modelo, "allow" os inclui como campos extras, e o padrão "ignore" os ignora. Essa mudança de compatibilidade pode causar a rejeição de requisições existentes; antes de atualizar, revise em conjunto os parâmetros do mesmo nível e as dependências.

Publicados Spring Boot 4.0.9, 4.1.2 e 4.2.0-RC1

Em 2026-10-23, por volta das 02:04 no horário da Coreia, o GitHub oficial publicou as versões estáveis 4.0.9 e 4.1.2 e a prévia 4.2.0-RC1. Os blogs oficiais do mesmo dia confirmam a disponibilidade no Maven Central, com 99 correções e mudanças de documentação e dependências na 4.0.9, 126 na 4.1.2 e 113 melhorias, mudanças de documentação e dependências e correções na RC1. A 4.0.9 corrige rejeição de JWT com issuer-uri e jwk-set-uri vazios, contenção e manifestos de JARs aninhados e travamentos no encerramento. A RC1 otimiza a leitura de JARs aninhados e a busca de classes e recursos, usa um builder Buildpacks padrão baseado no Ubuntu 26.04 e permite que spring-boot-properties-migrator faça a inicialização falhar diante de erros ou avisos. Os desenvolvedores devem distinguir as versões estáveis da RC e verificar sua linha de versões.

FastAPI 0.158.0 e 0.158.1: modelos de formulário combinados e correção OpenAPI

Anúncio: 2026-10-22 (KST). A versão estável 0.158.0 permite combinar modelos de formulário; a 0.158.1 corrige a preservação dos tipos de mídia desses formulários no OpenAPI. Foram verificados os releases oficiais do GitHub, os arquivos PyPI e seus horários de envio. Ao atualizar, revise a validação dos formulários e as especificações OpenAPI geradas.

FastAPI 0.158.2 e 0.159.0 oferecem modelos de parâmetros opcionais

Anúncio: 2026-10-22 KST. A versão 0.158.2 adiciona modelos Form opcionais; a 0.159.0, modelos Query, Header e Cookie opcionais. Confirmados releases estáveis no GitHub e arquivos wheel/sdist no PyPI. Desenvolvedores podem revisar entradas que omitem um modelo inteiro.

FastAPI 0.159.1 oferece uniões opcionais de modelos Form

Anúncio: 2026-10-22 KST. Oferece uniões opcionais de modelos Form (PR #16586). Foram confirmados o release estável oficial no GitHub e os arquivos wheel/sdist no PyPI com seus horários de envio. Desenvolvedores podem revisar entradas que escolhem um entre vários modelos Form ou omitem o modelo inteiro.

FastAPI 0.154.0 adiciona opções de validação Pydantic aos parâmetros de requisição

A versão estável do GitHub publicada em 21 de outubro às 00:47 na Coreia e seus arquivos do PyPI foram verificados. Esta versão adiciona opções de validação Pydantic aos parâmetros de requisição (PR16542). Após atualizar, quem configura a validação de entradas deve revisar as opções usadas e os testes existentes.

FastAPI 0.155.0 remove os argumentos **extra obsoletos

A versão estável e os arquivos do PyPI foram verificados com data coreana de 21 de outubro. Os argumentos nomeados **extra obsoletos foram removidos de Path, Query, Header, Cookie, Body, Form e File; argumentos desconhecidos agora geram TypeError. Para propriedades adicionais do JSON Schema, troque, por exemplo, Query(custom="value") por Query(json_schema_extra={"custom": "value"}). Revise argumentos personalizados e testes antes de atualizar.

FastAPI 0.156.0 preserva atributos Pydantic Field() nos parâmetros de requisição

FastAPI 0.149.0–0.151.0 mudam formulários vazios, arquivos e JSON null

Os releases do GitHub e arquivos do PyPI foram confirmados. A 0.149.0 trata valores escalares vazios em modelos de formulário como ausentes; a 0.150.0 faz o mesmo com arquivos não selecionados. Arquivos nomeados com zero bytes continuam válidos. A 0.151.0 distingue JSON null explícito de omissão: omita o valor para usar o padrão. Revise a validação e as dependências de valores padrão antes de atualizar.

Electron 43.8.1 e 42.11.16 corrigem novas janelas e verificação de certificados

As duas versões estáveis oficiais corrigem janelas abertas por links que não herdavam session e webPreferences da janela de origem. Também corrigem a aplicação intermitente de setCertificateVerifyProc em requisições simultâneas à primeira para um host. Faça testes de regressão desses fluxos de abertura e validação.

FastAPI 0.152.0 usa nomes HTTP nos erros de validação de modelos de cabeçalhos

FastAPI 0.147.0 e 0.148.0 alteram booleanos de formulários e valores padrão

GitHub e PyPI confirmam as duas versões estáveis. Campos booleanos de formulário omitidos viram False; padrões de parâmetros omitidos não são validados sem validate_default=True. Antes de atualizar, verifique códigos que dependem dessa validação e de exclude_unset.

Django pede testes e revisão de recursos propostos para 6.2

O conselho diretor do Django pede testes e revisão de PRs candidatos, como CompositeField, DEFAULT_PK_FIELD e a movimentação de modelos entre aplicativos. Eles não estão confirmados como integrados ou lançados; teste as branches dos PRs correspondentes.

NestJS 12.2.0 limita dados SSE pendentes e concorrência WebSocket

A versão estável oficial adiciona @Sse({ maxPendingDataLength }) e maxConcurrentMessages para IoAdapter e WsAdapter. Verifique o impacto dos limites padrão em clientes lentos ou com alto volume de mensagens. Não é um lançamento separado do Express.

FastAPI 0.143.4 confirmado: httpx2 como dependência opcional

A versão estável no GitHub e os arquivos do PyPI confirmam o candidato pendente PR #16512. A publicação real ocorreu em 18 de outubro; esta é uma notícia anterior ainda não publicada no site, não um lançamento de 19 de outubro.

Nuxt 4.6.2 corrige head de ilhas do servidor, rotas e navegação

O patch estável Nuxt 4.6.2 aplica regras de useHeadSafe ao head de ilhas do servidor e lê os parâmetros do roteador a partir do caminho reconhecido pelo h3. Também preserva o estado de erro ao cancelar a navegação e corrige o deslocamento de rolagem para IDs iniciados por números. É um patch do núcleo separado do Nuxt UI 4.12.0; vale verificar regressões nas rotas do servidor e na navegação.

Electron 44.9.0 adiciona app shims no macOS e corrige janelas e verificação de certificados

A versão estável Electron 44.9.0 adiciona app shims no macOS para exibir janelas sob o ícone do Dock de outro aplicativo. Corrige janelas abertas por links que não herdavam session e webPreferences da janela de origem e casos em que setCertificateVerifyProc não era aplicado a uma solicitação enviada junto com a primeira solicitação a um host. Vale testar a associação de janelas no macOS, sessões e configurações de novas janelas e a verificação concorrente de certificados.

Versão estável React Native 0.88.0 disponível

O React Native 0.88.0 foi lançado como versão estável em 2026-10-15. Ele adiciona cabeçalhos públicos agregadores de C++ e recomenda react-native/setup-env no lugar de InitializeCore. As adições à API EventTarget e alguns recursos de DevTools se destinam aos canais canary ou experimentais; não devem ser considerados todos recursos do canal estável.

Electron 44.8.0 e 42.11.15 estáveis corrigem rede e mensagens entre processos

Lançados em 2026-10-16, Electron 44.8.0 e 42.11.15 corrigem falhas persistentes de net.fetch e session.fetch após reiniciar o Network Service e mensagens de utilityProcess perdidas logo antes da saída. A versão 44.8.0 adiciona botões de ação de Notification no Linux; a 42.11.15 corrige travamentos no Linux ao iniciar ou mudar o tema com módulos GTK carregados. Vale verificar regressões na recuperação da rede e na entrega de mensagens durante o encerramento.

FastAPI 0.143.3 corrige floats não finitos em JSONL e SSE

FastAPI 0.143.2 move verificações de arquivos de fallback do frontend para um pool de threads

Lançado em 2026-10-15, o FastAPI 0.143.2 corrige verificações de arquivos que bloqueavam o processamento do fallback do frontend. A implementação executa lookup_path() por meio de run_in_threadpool() e aguarda o resultado; é uma correção, não uma nova API.

Nuxt UI 4.12.0 adiciona gráficos SVG no servidor e integração automática de idioma

A versão estável Nuxt UI 4.12.0, anunciada em 2026-10-15, adiciona Chart baseado no TanStack Charts e faz App acompanhar o idioma atual do @nuxtjs/i18n. Chart exige a dependência peer opcional @tanstack/charts. Apps Nuxt multilíngues podem avaliar os pacotes de idiomas e a renderização de gráficos no servidor; isso é distinto de uma nova versão do núcleo Nuxt.

Angular 22.2.3·20.3.34, 요청 처리·보안 방어 수정

22.2.3은 매개변수 인코딩과 JIT의 prototype pollution 방어를 강화하고, 두 앱이 같은 APP_ID를 사용할 때의 이벤트 재생 충돌 등을 수정했습니다. 20.3.34에는 같은 출처의 절대 URL에도 XSRF 보호를 적용하는 수정이 포함됐습니다. 별도 공개된 22.3.0-next.2 사전판과 구분되는 안정판이며, 사용하는 지원 계열의 HTTP 요청·템플릿 동작을 점검할 만합니다.

Next.js 보안 수정판 16.4.1·15.5.28 공개

어제 소개한 예정 공지에 이어 실제 수정판이 나왔습니다. use cache·타입 배열 및 glibc Linux의 SVG 이미지 최적화 관련 Critical 문제와 Server Actions의 High 서비스 거부 문제를 다룹니다. 공식 안내의 적용 조건과 업그레이드 절차를 확인할 필요가 있습니다.

React 19.3.1, Server Components 전송 프로토콜 수정

공식 릴리스 노트는 React Server Components의 전송 프로토콜 개선을 안내합니다. RSC를 사용하는 앱은 프레임워크의 호환 버전과 함께 확인할 만합니다. 원문에 없는 성능 수치나 취약점 상세를 덧붙이지 않았습니다.

Vue 3.5.44 corrige reatividade e renderização

Corrige rastreamento de dependências em callbacks watcher, encerramento de once watchers após exceções, v-html com 0/false e limpeza KeepAlive. Patch da série 3.5 distinto de Vue 3.6 RC; verificar watchers e componentes em cache.

ASP.NET Core 11 RC2 ajusta APIs do QuickGrid

As APIs de virtualização do QuickGrid perdem a marca experimental. O framework completo continua sendo uma candidata do .NET 11; útil para avaliar antecipadamente grades de dados Blazor.

Patch Electron 44.7.1

Corrige falhas do servidor de exibição/GTK no Linux e carregamento asar em caminhos não ASCII. Inclui encaminhamento do mouse no Windows e atualização Chromium; verificar ambientes de implantação desktop.

NestJS 12.1.3 corrige inicialização e streaming

Descarrega logs em buffer quando a inicialização falha e limpa fontes StreamableFile na desconexão do cliente. Também trata falhas de serialização SSE e encerramento; revisar logs ausentes e vida das conexões.

Tauri 2.12.3 corrige canais e instalação

Channel continua entregando mensagens após exceções onmessage. Corrige ligação do ponto de entrada Swift iOS e bloqueio de downgrade em instalação silenciosa Windows NSIS. Revisar mensagens, instalação e atualização.