Lo nuevo hoy

Today's highlights

Points forts du jour

Click en cualquiera para ir al detalle

Click any item to jump to the full section

Cliquez un élément pour aller à la section complète

🔥

Top Stories

Seguridad

Next.js 16.2.6: parche de seguridad amplía a 7 CVEs altas y 4 moderadas

Vercel publicó v16.2.6 sumando una CVE adicional sobre el parche del 6 de mayo: ahora son 7 altas, 4 moderadas y 2 bajas. Cubre DoS en Server Components, bypass de middleware en App y Pages Router con i18n, SSRF en upgrade de WebSocket, XSS, image optimization DoS y cache poisoning en RSC. Sin breaking changes. También salió backport v15.5.18. Si ayer parchaste a 16.2.5, hay que volver a actualizar — ojo con esto.

07 May 2026
github.com/vercel/next.js →
Release

React Native 0.86.0-rc.0: View Transition APIs y emulación light/dark en DevTools

Salió el RC0 de 0.86: nuevo ViewTransitionModule con unstable_getViewTransitionInstance para portar el patrón de View Transitions del web a nativo. Suma emulación light/dark en DevTools vía Emulation.setEmulatedMedia, autofill hints extendidos en Android TextInput con androidx.autofill 1.3.0 e interceptor multipart custom en iOS. Metro bumpea a 0.84.2+, Hermes y React también suben. Sin breaking changes, no producción todavía.

07 May 2026
github.com/facebook/react-native →
Release

Astro 6.3: experimental.advancedRouting con src/app.ts y middleware Hono

Astro abrió el pipeline de request: con experimental.advancedRouting creás un src/app.ts y manejás el ciclo completo en bajo nivel con la Fetch API o middlewares Hono. Suma image.dangerouslyProcessSVG (false por default por seguridad), método consume() en AstroCookies, retry de hidratación en astro-island y tracking de redirects para imágenes remotas. Esto es ENORME para casos avanzados. El parche 6.3.1 arregló 404 de imágenes locales en páginas no prerenderizadas.

07 May 2026
github.com/withastro/astro →
⚛️

React

Patch

React 19.2.6 / 19.1.7 / 19.0.6: type hardening y perf en Server Components

Patch trio simultáneo en las tres líneas vivas de React (19.2, 19.1, 19.0) con la misma carga: type hardening and performance improvements para RSC vía PR #36425. Firmado por eps1lon y unstubbable. Sin features nuevas, pero si bumpeás React Native 0.86 RC ya lo agarrás incluido.

06 May 2026
github.com/facebook/react →
🧩

JS Frameworks

Patch

Astro 6.3.1: fix de imágenes locales 404 en páginas no prerenderizadas

Hot-fix dentro del mismo día tras el 6.3: el generic image endpoint servía 404 en imágenes locales cuando la página no era prerenderizada. Ya quedó. Si pasaste a 6.3.0 a la mañana, saltá directo a 6.3.1.

07 May 2026
github.com/withastro/astro →
Beta

Storybook 10.4.0-alpha.18: stories falladas que persisten y onboarding con Share

Sigue la cadena de alphas. 10.4.0-alpha.18 mejora el Agentic Setup permitiendo que las stories falladas persistan, suma automigration react-vite para tanstack-react, fija GIT_OPTIONAL_LOCKS=0 para no bloquear commits, agrega resolución de barrel imports en change detection, fix de ArgsTable en High Contrast Mode de Windows y rediseño de la onboarding checklist con sección Share.

07 May 2026
github.com/storybookjs/storybook →
🔧

Build Tools & Runtimes

Patch

Vite 8.0.11: patch de la línea v8

Misma mañana del 7 de mayo Vite cortó v8.0.11 y backport v7.3.3. El detalle vive en CHANGELOG.md; firmado por sapphi-red. Si estás en v8 estable, bump rutinario.

07 May 2026
github.com/vitejs/vite →
Release

Rspack 2.0.2: split chunks lazy y binding más chico con Wasmtime

Rspack 2.0.2 precomputa de forma lazy los módulos sorteados para comparar split chunks y batchea las actualizaciones de runtime, además de reducir el tamaño del binding optimizando la crate Wasmtime. Suma logging para validación de cache persistente, isolated declarations en rslib, mapping de templates rslint en create-rspack y source-module origin inyectado en imports dinámicos para rstest. 16 nuevos contributors.

06 May 2026
github.com/web-infra-dev/rspack →
Beta

Next.js 16.3.0-canary.16: cacheSignal sostenido en unstable_cache foreground

El canary del 16.3 sigue empujando: alpha.16 sostiene cacheSignal a través de la revalidación foreground de unstable_cache, mejora el encoding de tags con caracteres no-ASCII, refina el matcher del proxy en Turbopack y añade tracking de searchParams vía Proxy. Reduce el footprint de memoria de JsValue. Tres canaries en un mismo día (14, 15, 16).

07 May 2026
github.com/vercel/next.js →
🌐

HTML / Web Platform

Minor

web-features prerelease: snapshot continuo del 7 de mayo

El paquete web-features generó un nuevo prerelease @next en commit be15d16. No es una promoción Baseline GA, pero sirve si estás integrando Baseline targeting en linters o bundlers y querés el dataset más fresco antes del próximo release tagged.

07 May 2026
github.com/web-platform-dx/web-features →
🔥

Top Stories

Security

Next.js 16.2.6: security release expands to 7 high CVEs and 4 moderate

Vercel shipped v16.2.6 adding one more CVE on top of yesterday's patch: now 7 high, 4 moderate, 2 low. Covers Server Component DoS, middleware bypass in App and Pages Router with i18n, SSRF in WebSocket upgrade, XSS, image-optimization DoS, and cache poisoning in RSC. No breaking changes. Backport v15.5.18 ships alongside. If you patched to 16.2.5 yesterday, re-bump.

07 May 2026
github.com/vercel/next.js →
Release

React Native 0.86.0-rc.0: View Transition APIs and light/dark mode emulation in DevTools

The 0.86 RC0 dropped: new ViewTransitionModule with unstable_getViewTransitionInstance brings the web View Transition pattern to native. Adds light/dark mode emulation in DevTools via Emulation.setEmulatedMedia, extended Android TextInput autofill hints with androidx.autofill 1.3.0, and a custom multipart interceptor on iOS. Metro bumps to 0.84.2+, Hermes and React also up. No breaking changes, not production-ready yet.

07 May 2026
github.com/facebook/react-native →
Release

Astro 6.3: experimental.advancedRouting with src/app.ts and Hono middleware

Astro opens up the request pipeline: experimental.advancedRouting lets you create src/app.ts and handle the full lifecycle low-level using the Fetch API or Hono middleware. Adds image.dangerouslyProcessSVG (defaults to false), consume() method on AstroCookies, hydration retry on astro-island, and redirect tracking for remote images. Patch 6.3.1 fixed 404s on local images in non-prerendered pages.

07 May 2026
github.com/withastro/astro →
⚛️

React

Patch

React 19.2.6 / 19.1.7 / 19.0.6: type hardening and perf for Server Components

Simultaneous patch trio across React's three live lines (19.2, 19.1, 19.0) with identical payload: type hardening and performance improvements for RSC via PR #36425. Signed by eps1lon and unstubbable. No new features — but if you bump to React Native 0.86 RC, it ships with this baked in.

06 May 2026
github.com/facebook/react →
🧩

JS Frameworks

Patch

Astro 6.3.1: fix for local images 404 on non-prerendered pages

Same-day hot-fix after 6.3: the generic image endpoint was returning 404 for local images on non-prerendered pages. Fixed. If you bumped to 6.3.0 in the morning, jump straight to 6.3.1.

07 May 2026
github.com/withastro/astro →
Beta

Storybook 10.4.0-alpha.18: failed stories persist and Share onboarding

Alpha chain continues. 10.4.0-alpha.18 improves Agentic Setup so failed stories persist, adds react-vite automigration for tanstack-react, sets GIT_OPTIONAL_LOCKS=0 to unblock commits, barrel-aware named import resolution for change detection, ArgsTable a11y fix on Windows High Contrast Mode, and a redesigned onboarding checklist with a Share section.

07 May 2026
github.com/storybookjs/storybook →
🔧

Build Tools & Runtimes

Patch

Vite 8.0.11: v8 line patch

Same morning of May 7 Vite cut v8.0.11 alongside backport v7.3.3. Details in CHANGELOG.md; signed by sapphi-red. Routine bump if you're on stable v8.

07 May 2026
github.com/vitejs/vite →
Release

Rspack 2.0.2: lazy split chunks and smaller binding via Wasmtime

Rspack 2.0.2 lazily precomputes sorted modules for split-chunks compare and batches runtime updates, plus shrinks binding size by trimming the Wasmtime crate. Adds logging for persistent cache validation, isolated declarations in rslib, rslint template mapping in create-rspack, and source-module origin injected into dynamic imports for rstest. 16 new contributors.

06 May 2026
github.com/web-infra-dev/rspack →
Beta

Next.js 16.3.0-canary.16: hold cacheSignal across unstable_cache foreground revalidation

The 16.3 canary keeps pushing: canary.16 holds cacheSignal across unstable_cache foreground revalidation, improves non-ASCII encoding for cache tags, refines Turbopack proxy matcher, and adds searchParams access tracking via Proxy. Cuts JsValue memory footprint. Three canaries shipped same day (14, 15, 16).

07 May 2026
github.com/vercel/next.js →
🌐

HTML / Web Platform

Minor

web-features prerelease: rolling snapshot for May 7

The web-features package cut a new @next prerelease at commit be15d16. Not a Baseline GA promotion, but useful if you're wiring Baseline targeting into linters or bundlers and want the freshest dataset before the next tagged release.

07 May 2026
github.com/web-platform-dx/web-features →
🔥

Top Stories

Sécurité

Next.js 16.2.6 : correctif de sécurité étendu à 7 CVE hautes et 4 modérées

Vercel a publié v16.2.6 ajoutant une CVE supplémentaire au correctif d'hier : désormais 7 hautes, 4 modérées, 2 basses. Couvre DoS sur les Server Components, contournement de middleware en App et Pages Router avec i18n, SSRF lors de l'upgrade WebSocket, XSS, DoS sur l'optimisation d'images et empoisonnement de cache RSC. Aucun breaking change. Backport v15.5.18 publié en parallèle.

07 May 2026
github.com/vercel/next.js →
Release

React Native 0.86.0-rc.0 : View Transition APIs et émulation light/dark dans les DevTools

La RC0 de 0.86 est sortie : nouveau ViewTransitionModule avec unstable_getViewTransitionInstance qui porte le pattern web des View Transitions au natif. Ajoute l'émulation light/dark dans les DevTools via Emulation.setEmulatedMedia, des autofill hints étendus sur Android TextInput avec androidx.autofill 1.3.0, et un intercepteur multipart custom sur iOS. Metro à 0.84.2+, Hermes et React aussi. Aucun breaking change, pas pour la prod.

07 May 2026
github.com/facebook/react-native →
Release

Astro 6.3 : experimental.advancedRouting avec src/app.ts et middleware Hono

Astro ouvre le pipeline de requête : experimental.advancedRouting permet de créer src/app.ts et de gérer le cycle complet bas niveau via la Fetch API ou des middlewares Hono. Ajoute image.dangerouslyProcessSVG (false par défaut), méthode consume() sur AstroCookies, retry d'hydratation sur astro-island, et tracking des redirections pour images distantes. Le patch 6.3.1 corrige les 404 sur images locales en pages non prérendues.

07 May 2026
github.com/withastro/astro →
⚛️

React

Patch

React 19.2.6 / 19.1.7 / 19.0.6 : durcissement de types et perf pour les Server Components

Trio de patches simultanés sur les trois lignes actives de React (19.2, 19.1, 19.0) avec la même charge : durcissement des types et amélioration de perf pour les RSC via la PR #36425. Signé par eps1lon et unstubbable. Aucune nouveauté, mais inclus dans React Native 0.86 RC.

06 May 2026
github.com/facebook/react →
🧩

JS Frameworks

Patch

Astro 6.3.1 : correctif images locales 404 sur pages non prérendues

Hot-fix le jour même après 6.3 : le generic image endpoint renvoyait 404 sur les images locales en pages non prérendues. Corrigé. Si vous étiez passé à 6.3.0 le matin, sautez directement à 6.3.1.

07 May 2026
github.com/withastro/astro →
Bêta

Storybook 10.4.0-alpha.18 : stories échouées persistantes et onboarding Share

La chaîne d'alphas continue. 10.4.0-alpha.18 améliore l'Agentic Setup pour que les stories échouées persistent, ajoute l'automigration react-vite pour tanstack-react, fixe GIT_OPTIONAL_LOCKS=0 pour ne plus bloquer les commits, résolution barrel-aware des imports, correctif a11y ArgsTable sur Windows High Contrast Mode, et checklist d'onboarding redesignée avec section Share.

07 May 2026
github.com/storybookjs/storybook →
🔧

Build Tools & Runtimes

Patch

Vite 8.0.11 : patch de la ligne v8

Le matin du 7 mai, Vite a publié v8.0.11 avec le backport v7.3.3. Détails dans CHANGELOG.md ; signé par sapphi-red. Bump de routine si vous êtes en v8 stable.

07 May 2026
github.com/vitejs/vite →
Release

Rspack 2.0.2 : split chunks lazy et binding réduit via Wasmtime

Rspack 2.0.2 précalcule paresseusement les modules triés pour le compare des split-chunks et batche les mises à jour runtime, en plus de réduire la taille du binding via la crate Wasmtime. Ajoute le logging de validation du cache persistant, isolated declarations dans rslib, mapping de templates rslint dans create-rspack, et source-module origin injecté dans les imports dynamiques pour rstest. 16 nouveaux contributeurs.

06 May 2026
github.com/web-infra-dev/rspack →
Bêta

Next.js 16.3.0-canary.16 : cacheSignal maintenu pendant la revalidation foreground

Le canary 16.3 continue : canary.16 maintient cacheSignal pendant la revalidation foreground de unstable_cache, améliore l'encodage non-ASCII des cache tags, raffine le matcher proxy de Turbopack, et ajoute le tracking de searchParams via Proxy. Réduit l'empreinte mémoire de JsValue. Trois canaries dans la même journée (14, 15, 16).

07 May 2026
github.com/vercel/next.js →
🌐

HTML / Web Platform

Mineur

web-features prerelease : snapshot continu du 7 mai

Le paquet web-features a publié une nouvelle prerelease @next au commit be15d16. Pas une promotion Baseline GA, mais utile pour intégrer le Baseline targeting dans linters ou bundlers avant la prochaine release taggée.

07 May 2026
github.com/web-platform-dx/web-features →