Lo nuevo hoy

Today's highlights

Points forts du jour

Click en cualquiera para ir al detalle

Click any item to jump to the full section

Cliquez un élément pour aller à la section complète

🔥

Top Stories

Seguridad

Angular 22.0.1, 21.2.17 y 20.3.25: tanda de hardening de seguridad

Angular publicó parches coordinados en sus tres líneas mantenidas el mismo día. El foco es seguridad: sanitización de href/xlink:href en namespace MathML, bloqueo de prototype pollution en formatDateTime, SHA-256 criptográficamente seguro para las keys del transfer cache, hardening de TransferState contra DOM clobbering, y rechazo de URLs no HTTP(S) en requests JSONP. Si estás en SSR con hidratación, actualizá ya — esto no es opcional.

10 Jun 2026
github.com/angular/angular →
Release

Next.js 16.3.0-preview.3: cache del file system de Turbopack por defecto

El tercer preview de la línea 16.3 prende el cache del file system de Turbopack por defecto en builds no estables. Es la jugada para acelerar rebuilds en frío persistiendo el grafo a disco entre corridas. Sigue siendo canal @preview, así que probalo en CI o en una rama antes de meterlo en producción.

10 Jun 2026
github.com/vercel/next.js →
⚛️

React

Minor

Next.js 16.3.0-canary.48: indicador de cold cache en dev

La canary.48 suma un indicador de cold cache en el dev overlay para que veas cuándo estás pagando un build sin cache, generación dinámica de prompts de IA para las instant cards, y mejor manejo de errores en el shell stream. Cosas de canary, pero el indicador de cold cache va a ahorrar más de un «por qué tarda tanto».

10 Jun 2026
github.com/vercel/next.js →
🧩

JS Frameworks

Breaking

Astro 7.0.0-beta.3: chau @astrojs/db, advanced routing por defecto

El tercer beta de Astro 7 elimina los comandos astro db, login, logout, link e init y deprecia @astrojs/db: el equipo recomienda usar un cliente como Drizzle o Kysely directo. También estabiliza advanced routing (el flag de v6.3) y lo prende por defecto. Ojo si dependías de Astro DB — ese capítulo se cierra.

09 Jun 2026
github.com/withastro/astro →
Patch

Astro 6.4.6: fix de crash al renombrar imágenes y validación de atributos

En la línea estable, Astro 6.4.6 arregla un crash al renombrar archivos de imagen, endurece la validación de atributos y mejora la validación de origen en la página de error. Junto a 6.4.5 (del 9) que corrigió el destino del logger experimental y el manejo de headers reenviados. Parches sanos para quedarse al día sin saltar al beta de v7.

10 Jun 2026
github.com/withastro/astro →
Patch

Svelte 5.56.2: fixes de reactividad async y animation directive

Patch enfocado en async: trackea bien el end node del effect para componentes hermanos async, evita un warning falso positivo de pérdida de reactividad, rechaza async deriveds pendientes al descartar, e ignora los declaration tags en la animation directive. Cinco fixes chicos que limpian comportamiento raro si estás usando async components.

04 Jun 2026
github.com/sveltejs/svelte →
🔥

Top Stories

Security

Angular 22.0.1, 21.2.17, and 20.3.25: security hardening batch

Angular cut coordinated patches across all three maintained lines on the same day. The focus is security: sanitizing href/xlink:href in the MathML namespace, blocking prototype pollution in formatDateTime, cryptographically secure SHA-256 for transfer cache keys, hardening TransferState against DOM clobbering, and rejecting non-HTTP(S) URLs in JSONP requests. If you run SSR with hydration, update now.

10 Jun 2026
github.com/angular/angular →
Release

Next.js 16.3.0-preview.3: Turbopack file-system cache on by default

The third 16.3 preview enables Turbopack's file-system cache by default in non-stable builds. The point is faster cold rebuilds by persisting the graph to disk across runs. It is still on the @preview channel, so try it in CI or a branch before shipping it to production.

10 Jun 2026
github.com/vercel/next.js →
⚛️

React

Minor

Next.js 16.3.0-canary.48: cold-cache dev indicator

canary.48 adds a cold-cache indicator in the dev overlay so you can see when you are paying for an uncached build, dynamic AI prompt generation for instant cards, and better shell-stream error handling. Canary stuff, but the cold-cache indicator will save a few "why is this so slow" moments.

10 Jun 2026
github.com/vercel/next.js →
🧩

JS Frameworks

Breaking

Astro 7.0.0-beta.3: @astrojs/db gone, advanced routing by default

Astro 7's third beta removes the astro db, login, logout, link, and init commands and deprecates @astrojs/db — the team recommends a database client like Drizzle or Kysely directly. It also stabilizes advanced routing (the v6.3 flag) and turns it on by default. Heads up if you relied on Astro DB — that chapter is closing.

09 Jun 2026
github.com/withastro/astro →
Patch

Astro 6.4.6: image-rename crash fix and attribute validation

On the stable line, Astro 6.4.6 fixes a crash when renaming image files, hardens attribute validation, and improves origin validation on the error page. It follows 6.4.5 (from the 9th) which fixed the experimental logger destination and forwarded-header handling. Healthy patches to stay current without jumping to the v7 beta.

10 Jun 2026
github.com/withastro/astro →
Patch

Svelte 5.56.2: async reactivity and animation directive fixes

An async-focused patch: it properly tracks the effect end node for async sibling components, prevents a false-positive reactivity-loss warning, rejects pending async deriveds on discard, and ignores declaration tags for the animation directive. Five small fixes that clean up odd behavior if you lean on async components.

04 Jun 2026
github.com/sveltejs/svelte →
🔥

Top Stories

Sécurité

Angular 22.0.1, 21.2.17 et 20.3.25 : lot de durcissement de sécurité

Angular a publié des patchs coordonnés sur ses trois lignes maintenues le même jour. L'accent est mis sur la sécurité : assainissement de href/xlink:href dans le namespace MathML, blocage de la prototype pollution dans formatDateTime, SHA-256 cryptographiquement sûr pour les clés du transfer cache, durcissement de TransferState contre le DOM clobbering, et rejet des URLs non HTTP(S) dans les requêtes JSONP. En SSR avec hydratation, mettez à jour maintenant.

10 Jun 2026
github.com/angular/angular →
Release

Next.js 16.3.0-preview.3 : cache du file system Turbopack activé par défaut

Le troisième preview de 16.3 active le cache du file system de Turbopack par défaut dans les builds non stables. Le but : accélérer les rebuilds à froid en persistant le graphe sur disque entre les runs. Toujours sur le canal @preview, donc testez-le en CI ou sur une branche avant la production.

10 Jun 2026
github.com/vercel/next.js →
⚛️

React

Mineur

Next.js 16.3.0-canary.48 : indicateur de cold cache en dev

canary.48 ajoute un indicateur de cold cache dans l'overlay de dev pour voir quand vous payez un build sans cache, la génération dynamique de prompts IA pour les instant cards, et une meilleure gestion des erreurs du shell stream. Du canary, mais l'indicateur de cold cache fera gagner quelques «pourquoi c'est si lent».

10 Jun 2026
github.com/vercel/next.js →
🧩

JS Frameworks

Breaking

Astro 7.0.0-beta.3 : fin de @astrojs/db, advanced routing par défaut

Le troisième beta d'Astro 7 supprime les commandes astro db, login, logout, link et init et déprécie @astrojs/db — l'équipe recommande un client comme Drizzle ou Kysely directement. Il stabilise aussi l'advanced routing (le flag de v6.3) et l'active par défaut. Attention si vous dépendiez d'Astro DB.

09 Jun 2026
github.com/withastro/astro →
Patch

Astro 6.4.6 : correctif de crash au renommage d'images et validation d'attributs

Sur la ligne stable, Astro 6.4.6 corrige un crash lors du renommage de fichiers image, durcit la validation d'attributs et améliore la validation d'origine sur la page d'erreur. Il suit 6.4.5 (du 9) qui corrigeait la destination du logger expérimental et la gestion des headers transmis.

10 Jun 2026
github.com/withastro/astro →
Patch

Svelte 5.56.2 : correctifs de réactivité async et animation directive

Un patch axé async : il suit correctement l'end node de l'effect pour les composants frères async, évite un faux positif d'avertissement de perte de réactivité, rejette les async deriveds en attente au discard, et ignore les declaration tags pour l'animation directive. Cinq petits correctifs.

04 Jun 2026
github.com/sveltejs/svelte →