Lo nuevo hoy

Today's highlights

Points forts du jour

Click en cualquiera para ir al detalle

Click any item to jump to the full section

Cliquez un élément pour aller à la section complète

🔥

Top Stories

Seguridad

Next.js publica el security release de julio 2026: 4 HIGH y 5 MEDIUM

Nueve vulnerabilidades parcheadas en Server Components, App Router, Middleware y Proxy: DoS, bypass de autorización, XSS, SSRF y cache poisoning. Ojo con esto, no es menor: actualizá ya a 16.2.11 (Active LTS) o 15.5.21 (Maintenance LTS). Si estás en producción, es prioridad cero.

20 Jul 2026
nextjs.org →
Patch

React v19.2.8, v19.1.9 y v19.0.8: mejoras de performance en RSC

Parches en las tres líneas soportadas con mejoras de performance al decodificar payloads de React Server Components, todo de la mano de @eps1lon. Es un patch chico pero limpio: si servís RSC pesados, la ganancia se nota sin tocar tu código.

21 Jul 2026
devtalk.com →
Release

VS Code 1.129: agent host dedicado y panel de editor en Agents

Corre sesiones de agente en un proceso dedicado y conectate desde varias ventanas. Suma un panel de editor acoplado para revisar diffs generados por el agente, ejecutar comandos de terminal desde el chat con ! y un preview experimental de la Modern UI. El IDE se va volviendo un orquestador de agentes de verdad.

15 Jul 2026
code.visualstudio.com →
🌐

HTML / Web Platform

Release

Firefox 153: popover=hint, text imports y ::-webkit-scrollbar

Buen release para el web platform: implementa popover=hint (arregla comportamientos inconsistentes del Popover API), permite importar archivos de texto vía text import attributes, y suma un subset limitado de ::-webkit-scrollbar por web-compat. También Error.stackTraceLimit, Picture-in-Picture API, y closest-corner/farthest-corner en circle() y ellipse().

21 Jul 2026
releasebot.io →
🧩

JS Frameworks

Release

Angular 22.0.7: último patch de la línea v22

Nuevo patch sobre la v22, la línea con zoneless change detection e integración con Vitest ya en producción, y Signal Forms todavía como experimental. Mantenimiento sano: si estás en v22, subite sin drama.

15 Jul 2026
github.com →
Minor

TanStack Router y Start: nuevo lote de releases

Salió un lote con @tanstack/[email protected], [email protected] y [email protected]. Lo lindo: ahora preserva el estado de HMR para split components en minúscula. Detalle chico, DX que se agradece un montón en el día a día.

19 Jul 2026
github.com →
🔧

Build Tools & Runtimes

Destacado

Claude Code ya corre Bun reescrito en Rust

Jarred Sumner confirmó que Claude Code v2.1.181 y posteriores usan el port de Bun en Rust (un Bun v1.4.0 preview). El startup mejoró ~10% en Linux y, según él, «casi nadie lo notó». Simon Willison lo verificó corriendo strings sobre el binario y encontrando 563 nombres de archivos Rust compilados. Es una locura: Bun en Rust corriendo en millones de máquinas sin que nadie se enterara.

19 Jul 2026
simonwillison.net →
🔥

Top Stories

Security

Next.js ships July 2026 security release: 4 HIGH, 5 MEDIUM fixed

Nine vulnerabilities patched across Server Components, App Router, Middleware and Proxy — denial of service, authorization bypass, XSS, SSRF and cache poisoning. Upgrade to 16.2.11 (Active LTS) or 15.5.21 (Maintenance LTS) now.

20 Jul 2026
nextjs.org →
Patch

React v19.2.8, v19.1.9 and v19.0.8: RSC decoding performance

Patches across all three supported lines with performance improvements when decoding React Server Components payloads, all from @eps1lon. Drop-in upgrade — no code changes needed.

21 Jul 2026
devtalk.com →
Release

VS Code 1.129: dedicated agent host and Agents editor panel

Run agent sessions in a dedicated process and connect from multiple windows. Adds a docked editor panel to review agent-generated diffs, running terminal commands from chat with !, and an experimental Modern UI preview.

15 Jul 2026
code.visualstudio.com →
🌐

HTML / Web Platform

Release

Firefox 153: popover=hint, text imports and ::-webkit-scrollbar

A meaty web-platform release: implements popover=hint (fixes inconsistent Popover API behaviors), lets you import text files via text import attributes, and adds a limited ::-webkit-scrollbar subset for web compat. Also Error.stackTraceLimit, the Picture-in-Picture API, and closest-corner/farthest-corner in circle() and ellipse().

21 Jul 2026
releasebot.io →
🧩

JS Frameworks

Release

Angular 22.0.7: latest patch on the v22 line

Fresh patch on v22, the line that ships zoneless change detection and Vitest integration as production-ready, with Signal Forms still experimental. Routine maintenance — safe bump if you are on v22.

15 Jul 2026
github.com →
Minor

TanStack Router and Start: new batch of releases

A new batch landed: @tanstack/[email protected], [email protected] and [email protected]. The nice bit: it now preserves HMR state for lowercase split components. Small detail, real DX win.

19 Jul 2026
github.com →
🔧

Build Tools & Runtimes

Notable

Claude Code now ships Bun rewritten in Rust

Jarred Sumner confirmed Claude Code v2.1.181 and later use the Rust port of Bun (a Bun v1.4.0 preview). Startup got ~10% faster on Linux and, per Sumner, «barely anyone noticed». Simon Willison verified it by running strings on the binary and pulling 563 compiled Rust filenames.

19 Jul 2026
simonwillison.net →
🔥

Top Stories

Sécurité

Next.js publie le correctif de sécurité de juillet 2026 : 4 HIGH, 5 MEDIUM

Neuf vulnérabilités corrigées dans Server Components, App Router, Middleware et Proxy : déni de service, contournement d'autorisation, XSS, SSRF et cache poisoning. Mettez à jour vers 16.2.11 (Active LTS) ou 15.5.21 (Maintenance LTS) dès maintenant.

20 Jul 2026
nextjs.org →
Patch

React v19.2.8, v19.1.9 et v19.0.8 : performance du décodage RSC

Correctifs sur les trois lignes supportées avec des améliorations de performance lors du décodage des payloads React Server Components, signés @eps1lon. Mise à jour transparente, sans changement de code.

21 Jul 2026
devtalk.com →
Release

VS Code 1.129 : agent host dédié et panneau éditeur dans Agents

Exécutez les sessions d'agent dans un processus dédié et connectez-vous depuis plusieurs fenêtres. Ajoute un panneau éditeur ancré pour relire les diffs générés par l'agent, l'exécution de commandes terminal depuis le chat avec !, et un aperçu expérimental de la Modern UI.

15 Jul 2026
code.visualstudio.com →
🌐

HTML / Web Platform

Release

Firefox 153 : popover=hint, text imports et ::-webkit-scrollbar

Une belle mise à jour plateforme : implémente popover=hint (corrige des comportements incohérents du Popover API), permet d'importer des fichiers texte via text import attributes, et ajoute un sous-ensemble limité de ::-webkit-scrollbar pour la compatibilité. Aussi Error.stackTraceLimit, l'API Picture-in-Picture, et closest-corner/farthest-corner dans circle() et ellipse().

21 Jul 2026
releasebot.io →
🧩

JS Frameworks

Release

Angular 22.0.7 : dernier patch de la ligne v22

Nouveau patch sur la v22, la ligne qui livre la zoneless change detection et l'intégration Vitest en production, avec Signal Forms encore expérimental. Maintenance de routine, montée sans risque si vous êtes en v22.

15 Jul 2026
github.com →
Mineur

TanStack Router et Start : nouveau lot de releases

Un nouveau lot est arrivé : @tanstack/[email protected], [email protected] et [email protected]. Le plus sympa : il préserve désormais l'état HMR pour les split components en minuscule. Petit détail, vrai gain de DX.

19 Jul 2026
github.com →
🔧

Build Tools & Runtimes

Notable

Claude Code embarque désormais Bun réécrit en Rust

Jarred Sumner a confirmé que Claude Code v2.1.181 et les versions suivantes utilisent le port Rust de Bun (un preview Bun v1.4.0). Le démarrage a gagné ~10% sur Linux et, selon Sumner, «presque personne ne l'a remarqué». Simon Willison l'a vérifié via strings sur le binaire, en extrayant 563 noms de fichiers Rust compilés.

19 Jul 2026
simonwillison.net →