Backend y Fullstack

Backend & Fullstack Daily — 2 Jul 2026

Lo nuevo hoy

Today's highlights

Points forts du jour

Click en cualquiera para ir al detalle

Click any item to jump to the full section

Cliquez un élément pour aller à la section complète

🔥

Top Stories

Seguridad

PoC público para el CVE-2026-55200 crítico de libssh2 (client-side)

Integer overflow (CWE-680) en ssh2_transport_read(): un servidor SSH malicioso manda un packet_length de 0xffffffff, la aritmética de 32 bits hace wrap, libssh2 reserva un buffer diminuto y después escribe fuera de límites en el heap. CVSS 4.0 de 9.2, afecta toda versión hasta 1.11.1 y está embebido en curl, git, PHP, backup agents y firmware. Todavía sin patch oficial. Ojo: cualquier cliente que se conecte a un endpoint SSH no confiable es blanco. Auditá tus dependencias YA.

29 Jun 2026
thehackernews.com →
Release

Deno 2.9: deno desktop, lockfiles ajenos y cold-start 2x

Golazo para la DX: deno desktop arma apps nativas desde el web stack en un solo binario, sin boilerplate de Electron. Además deno install lee lockfiles de npm, pnpm, yarn y Bun directamente, así que migrar un proyecto Node es casi trivial. El cold-start de un hello-world baja de 34ms a 17ms, la memoria pico cae 2-3x y el test runner suma snapshots, tests parametrizados con Deno.test.each y selección change-aware.

25 Jun 2026
deno.com →
Patch

Apache Kafka 4.3.1: fix a leak de memoria nativa en RocksDB

Release de bugfix que corrige un memory leak de memoria nativa en RocksDB dentro de Kafka Streams, más varios fixes críticos. Si tenés apps de Streams con state stores en producción, este leak te come RAM despacito hasta el OOM. Ponete las pilas y actualizá.

25 Jun 2026
kafka.apache.org →
🔗

Fullstack

Destacado

Next.js 16.3 Preview: Instant Navigations (Stream / Cache / Block)

Vercel ataca la crítica de siempre a los Server Components: navegaciones que se sienten lentas. Con cacheComponents: true, cada ruta que hace await te obliga a elegir: Stream con <Suspense>, Cache con 'use cache', o Block con export const instant = false. Suma Partial Prefetching (una shell reutilizable por ruta en vez de un prefetch por link) y un helper instant() para Playwright. Instalá con npm install next@preview.

25 Jun 2026
nextjs.org →
Destacado

Next.js 16.3 Preview: mejoras de IA (AGENTS.md, Skills, Agent Browser)

El mismo preview trae tooling pensado para agentes: docs bundleadas vía AGENTS.md, Skills first-party para workflows multi-paso, un Agent Browser con introspección de React, errores accionables con menús de fix y prompts listos para pegar, y un MCP server más chico y enfocado. La tendencia es clara: el framework asume que un agente edita tu código.

25 Jun 2026
nextjs.org →
🔥

Top Stories

Security

Public PoC for critical client-side libssh2 CVE-2026-55200

Integer overflow (CWE-680) in ssh2_transport_read(): a malicious SSH server sends a packet_length of 0xffffffff, the 32-bit arithmetic wraps, libssh2 allocates a tiny buffer and then writes out of bounds on the heap. CVSS 4.0 of 9.2, affects every release up to 1.11.1, and it is embedded in curl, git, PHP, backup agents and firmware. No official patch yet. Any client reaching an untrusted SSH endpoint is a target — audit your dependencies now.

29 Jun 2026
thehackernews.com →
Release

Deno 2.9: deno desktop, foreign lockfiles and 2x cold-start

Big DX win: deno desktop builds native apps from the web stack into a single binary, no Electron boilerplate. Also deno install now reads npm, pnpm, yarn and Bun lockfiles directly, so migrating a Node project is nearly trivial. Hello-world cold-start drops from 34ms to 17ms, peak memory falls 2-3x, and the test runner adds snapshots, parameterized tests via Deno.test.each and change-aware selection.

25 Jun 2026
deno.com →
Patch

Apache Kafka 4.3.1: fixes RocksDB native memory leak

Bugfix release that corrects a RocksDB native memory leak in Kafka Streams, plus several critical fixes. If you run Streams apps with state stores in production, this leak slowly eats RAM until OOM — worth the upgrade.

25 Jun 2026
kafka.apache.org →
🔗

Fullstack

Notable

Next.js 16.3 Preview: Instant Navigations (Stream / Cache / Block)

Vercel tackles the long-standing Server Components criticism: navigations that feel slow. With cacheComponents: true, every route that awaits forces a choice: Stream with <Suspense>, Cache with 'use cache', or Block via export const instant = false. Adds Partial Prefetching (one reusable shell per route instead of a prefetch per link) and an instant() Playwright helper. Install with npm install next@preview.

25 Jun 2026
nextjs.org →
Notable

Next.js 16.3 Preview: AI improvements (AGENTS.md, Skills, Agent Browser)

The same preview ships agent-focused tooling: bundled docs via AGENTS.md, first-party Skills for multi-step workflows, an Agent Browser with React introspection, actionable errors with fix menus and paste-ready prompts, and a smaller, more focused MCP server. The trend is clear: the framework now assumes an agent edits your code.

25 Jun 2026
nextjs.org →
🔥

Top Stories

Sécurité

PoC public pour la CVE-2026-55200 critique de libssh2 (côté client)

Integer overflow (CWE-680) dans ssh2_transport_read() : un serveur SSH malveillant envoie un packet_length de 0xffffffff, l'arithmétique 32 bits déborde, libssh2 alloue un buffer minuscule puis écrit hors limites sur le heap. CVSS 4.0 de 9.2, affecte toute version jusqu'à 1.11.1, embarqué dans curl, git, PHP, agents de backup et firmware. Pas encore de patch officiel — auditez vos dépendances maintenant.

29 Jun 2026
thehackernews.com →
Release

Deno 2.9 : deno desktop, lockfiles étrangers et cold-start 2x

Gros gain DX : deno desktop construit des apps natives depuis le web stack en un seul binaire, sans boilerplate Electron. De plus, deno install lit désormais les lockfiles npm, pnpm, yarn et Bun directement. Le cold-start hello-world passe de 34ms à 17ms, la mémoire pic chute 2-3x, et le test runner ajoute snapshots, tests paramétrés via Deno.test.each et sélection change-aware.

25 Jun 2026
deno.com →
Patch

Apache Kafka 4.3.1 : corrige une fuite mémoire native RocksDB

Release de bugfix qui corrige une fuite mémoire native RocksDB dans Kafka Streams, plus plusieurs correctifs critiques. Si vous exécutez des apps Streams avec state stores en production, cette fuite grignote la RAM jusqu'à l'OOM — mise à jour recommandée.

25 Jun 2026
kafka.apache.org →
🔗

Fullstack

Notable

Next.js 16.3 Preview : Instant Navigations (Stream / Cache / Block)

Vercel s'attaque à la vieille critique des Server Components : des navigations qui semblent lentes. Avec cacheComponents: true, chaque route qui await impose un choix : Stream avec <Suspense>, Cache avec 'use cache', ou Block via export const instant = false. Ajoute le Partial Prefetching et un helper instant() pour Playwright. Installez avec npm install next@preview.

25 Jun 2026
nextjs.org →
Notable

Next.js 16.3 Preview : améliorations IA (AGENTS.md, Skills, Agent Browser)

Le même preview livre un outillage pensé pour les agents : docs bundlées via AGENTS.md, Skills first-party pour workflows multi-étapes, un Agent Browser avec introspection React, erreurs actionnables avec menus de fix et prompts prêts à coller, et un serveur MCP plus petit et ciblé. La tendance est claire : le framework suppose désormais qu'un agent édite votre code.

25 Jun 2026
nextjs.org →