Redis parchea un RCE autenticado (CVE-2026-23479, CVSS 8.8) y se mueve el mundo vectorial
Redis liberó parches coordinados en tres líneas —8.6.4, 8.4.4 y 8.2.7— que tapan CVE-2026-23479, un RCE autenticado por use-after-free con CVSS 8.8, más dos CVE relacionados de memory-safety. Si exponés Redis con auth a usuarios poco confiables, actualizá YA. En la misma semana cayeron varias bases vectoriales: Weaviate 1.38.0 (5 jun) con namespaces y filtros anidados, y patches de Qdrant 1.18.2 (4 jun) y Milvus 2.6.18 (5 jun). También TimescaleDB 2.27.2 para series temporales sobre Postgres.
Dependabot ya soporta el ecosistema Deno (version updates)
GitHub sumó Deno a Dependabot: agregás una entrada deno en .github/dependabot.yml y en la próxima corrida empieza a abrir PRs para actualizar dependencias. Aplica solo a version updates, no a security updates todavía. Si tenés proyectos Deno fuera del radar de actualizaciones automáticas, ponete las pilas y activalo.
Docker Desktop 4.77.0: export de logs y componentes refrescados
Docker Desktop 4.77.0 agrega exportar logs desde la vista de Logs, refresca componentes bundleados clave y mejora la confiabilidad general. Release menor pero útil para debugging del día a día; la 4.76.0 (1 jun) había sumado soporte de registry mirror para Docker Model Runner.
Tendencias Destacadas
Segunda semana seguida de worms npm autopropagantes (Miasma, ahora IronWorm): el flujo de Trusted Publishing pasó de ser la solución a ser el vector. Provenance no alcanza si las credenciales de publish viven en el CI.
Junio arranca cargado de releases de datos: PostgreSQL 19 Beta 1, parches de seguridad en Redis y una tanda de bases vectoriales (Weaviate, Qdrant, Milvus). El stack de datos se mueve más rápido que los frameworks web esta semana.
Redis patches an authenticated RCE (CVE-2026-23479, CVSS 8.8) as the vector world ships
Redis shipped coordinated patches across three lines —8.6.4, 8.4.4 and 8.2.7— closing CVE-2026-23479, an authenticated use-after-free RCE rated CVSS 8.8, plus two related memory-safety CVEs. If you expose authenticated Redis to untrusted users, upgrade now. The same week shipped a batch of vector DBs: Weaviate 1.38.0 (Jun 5) with namespaces and nested filtering, plus patches for Qdrant 1.18.2 (Jun 4) and Milvus 2.6.18 (Jun 5). Also TimescaleDB 2.27.2 for time-series on Postgres.
Dependabot now supports the Deno ecosystem (version updates)
GitHub added Deno support to Dependabot: drop a deno entry in .github/dependabot.yml and on the next run it starts opening dependency-bump PRs. It covers version updates only, not security updates yet. If you have Deno projects outside automated-update coverage, switch it on.
Docker Desktop 4.77.0: log export and refreshed components
Docker Desktop 4.77.0 adds log export from the Logs view, refreshes key bundled components and improves overall reliability. A minor release but handy for day-to-day debugging; 4.76.0 (Jun 1) had added registry mirror support for Docker Model Runner.
Notable Trends
Second straight week of self-propagating npm worms (Miasma, now IronWorm): Trusted Publishing went from the fix to the vector. Provenance isn't enough when publish credentials live in CI.
June opens heavy on data releases: PostgreSQL 19 Beta 1, Redis security patches and a batch of vector DBs (Weaviate, Qdrant, Milvus). The data stack is moving faster than web frameworks this week.
Redis corrige un RCE authentifié (CVE-2026-23479, CVSS 8.8), et le monde vectoriel avance
Redis a publié des correctifs coordonnés sur trois lignes —8.6.4, 8.4.4 et 8.2.7— corrigeant CVE-2026-23479, un RCE authentifié par use-after-free noté CVSS 8.8, plus deux CVE de memory-safety liés. Si vous exposez un Redis authentifié à des utilisateurs non fiables, mettez à jour maintenant. La même semaine : plusieurs bases vectorielles —Weaviate 1.38.0 (5 juin) avec namespaces et filtres imbriqués, et des patches Qdrant 1.18.2 (4 juin) et Milvus 2.6.18 (5 juin). Aussi TimescaleDB 2.27.2.
Dependabot supporte désormais l'écosystème Deno (version updates)
GitHub a ajouté le support de Deno à Dependabot : ajoutez une entrée deno dans .github/dependabot.yml et, à la prochaine exécution, il ouvre des PRs de mise à jour de dépendances. Cela couvre uniquement les version updates, pas encore les security updates. Activez-le sur vos projets Deno.
Docker Desktop 4.77.0 : export de logs et composants rafraîchis
Docker Desktop 4.77.0 ajoute l'export de logs depuis la vue Logs, rafraîchit des composants bundlés clés et améliore la fiabilité globale. Release mineure mais pratique pour le debug quotidien ; la 4.76.0 (1 juin) avait ajouté le support du registry mirror pour Docker Model Runner.
Tendances Notables
Deuxième semaine consécutive de worms npm auto-propagateurs (Miasma, puis IronWorm) : le Trusted Publishing est passé de solution à vecteur. La provenance ne suffit pas si les credentials de publish vivent dans le CI.
Juin démarre chargé en releases data : PostgreSQL 19 Beta 1, correctifs de sécurité Redis et une série de bases vectorielles (Weaviate, Qdrant, Milvus). Le stack data bouge plus vite que les frameworks web cette semaine.