Backend et Fullstack

Backend & Fullstack Daily — 25 juin 2026

Lo nuevo hoy

Today's highlights

Points forts du jour

Click en cualquiera para ir al detalle

Click any item to jump to the full section

Cliquez un élément pour aller à la section complète

🔥

Top Stories

Seguridad

Node.js parcha 12 CVEs en todas las líneas (2 HIGH)

El 18 de junio Node.js sacó 22.23.0, 24.17.0 y 26.3.1 de una, agrupando 12 CVEs en WebCrypto, TLS, HTTP/2, HTTP, DNS y Permission Model. Las dos HIGH son las que importan: CVE-2026-48933 crashea el proceso si el input de subtle.encrypt() es múltiplo de 2GiB (DoS), y CVE-2026-48618 es un bypass de autenticación por wildcard en TLS por mal manejo del separador de punto unicode. Trae bumps de openssl 3.5.7, nghttp2 1.69.0 y llhttp 9.4.2. Ojo con el de TLS: actualizá YA, no esperes la ventana de mantenimiento.

18 Jun 2026
nodejs.org →
Breaking

TypeScript 7.0 RC: el compilador nativo en Go aterrizó

Microsoft publicó la RC de TypeScript 7.0 el 18 de junio, con el compilador reescrito en Go: dicen que el type-check es ~10x más rápido. Es un port, no un rewrite, así que la semántica de tipos es idéntica. Lo jugoso: type-checking paralelo (4 checkers por default, configurable con --checkers), builders de project references en paralelo, --watch reconstruido sobre tech de Parcel, y un nuevo Language Server que reduce 20x los comandos fallidos. Ya lo corrieron Google, Slack y Figma en codebases de millones de líneas. La GA estable se espera ~1 mes después de la RC.

18 Jun 2026
devblogs.microsoft.com →
Destacado

Deno Desktop: apps nativas cross-platform desde TypeScript

Deno mostró Deno Desktop, un framework para empaquetar tu proyecto en un binario nativo autocontenido (macOS, Windows, Linux) que mete tu código, el runtime y un motor de render web. Auto-detecta Next.js, Astro, Fresh, Remix, Nuxt, SvelteKit, SolidStart, TanStack Start y Vite SSR sin tocar código. Usa el WebView nativo en vez de Chromium: ~68.5MB en macOS contra 308.9MB con CEF. Llega en 2.9.0 pero está marcado como pre-stable — corré deno upgrade canary para probarlo. APIs y config pueden cambiar antes de estabilizar.

24 Jun 2026
theregister.com →
🧩

Frameworks & Libraries

Release

Next.js abre la línea 16.3 en canary

Mientras 16.2.7 sigue como stable, Vercel ya empujó v16.3.0-canary.64 el 24 de junio: trabajo en marcha hacia el próximo minor. El backport 16.2 de junio venía cargado de fixes de hidratación y router, encoding de cache tags, server actions, middleware y manejo de FormData. Si estás en producción quedate en stable; el canary es para probar lo que viene.

24 Jun 2026
github.com/vercel/next.js →
Patch

Hono sigue afilando la línea 4.12.x

Hono publicó 4.12.27 esta semana, manteniendo la cadencia de patches sobre la serie 4.12. El framework edge-native sigue liderando los benchmarks de req/s frente a Fastify y Express, ideal si apuntás a Cloudflare Workers, Vercel Edge o Deno. Nada que rompa, pero si estás varias minors atrás, ponete al día.

23 Jun 2026
github.com/honojs/hono →
☁️

Cloud & DevOps

Destacado

GitHub: revocación de credenciales para incidentes + tanda DevOps

Semana cargada en el changelog de GitHub. Lo más fuerte (24/jun): revocación self-service de credenciales — los owners de enterprise pueden anular TODAS las credenciales al instante durante un incidente con cuentas comprometidas. Oro puro con la oleada de worms npm dando vueltas. Además (23/jun): la Copilot CLI llegó a GA con interfaz por pestañas, Dependabot ahora lee GitHub Packages privados sin PAT, REST API de Code Quality findings en public preview, y soporte BYOK para OpenAI y Anthropic en la app. El 18/jun sumaron detección de issues duplicados y soporte de AGENTS.md en Copilot code review.

24 Jun 2026
github.blog →
🔥

Top Stories

Security

Node.js patches 12 CVEs across all lines (2 HIGH)

On June 18 Node.js shipped 22.23.0, 24.17.0 and 26.3.1 at once, bundling 12 CVEs across WebCrypto, TLS, HTTP/2, HTTP, DNS and the Permission Model. The two HIGH issues are the ones that matter: CVE-2026-48933 crashes the process when subtle.encrypt() input is a multiple of 2GiB (DoS), and CVE-2026-48618 is a TLS wildcard-depth authentication bypass from unicode dot-separator mishandling. Ships with openssl 3.5.7, nghttp2 1.69.0 and llhttp 9.4.2. The TLS one warrants patching now, not a maintenance window.

18 Jun 2026
nodejs.org →
Breaking

TypeScript 7.0 RC: the Go-native compiler has landed

Microsoft published the TypeScript 7.0 RC on June 18, with the compiler rewritten in Go — type-checks are reportedly ~10x faster. It's a port, not a rewrite, so type-checking semantics are identical. The good bits: parallel type-checking (4 checkers by default, tunable via --checkers), parallel project-reference builders, a --watch rebuilt on Parcel-derived tech, and a new Language Server that cuts failing commands 20x. Already battle-tested at Google, Slack and Figma on multi-million-line codebases. Stable GA expected ~1 month after the RC.

18 Jun 2026
devblogs.microsoft.com →
Notable

Deno Desktop: cross-platform native apps from TypeScript

Deno showed off Deno Desktop, a framework that packages your project into a self-contained native binary (macOS, Windows, Linux) bundling your code, the runtime and a web rendering engine. It auto-detects Next.js, Astro, Fresh, Remix, Nuxt, SvelteKit, SolidStart, TanStack Start and Vite SSR with no code changes. It uses the native WebView instead of Chromium: ~68.5MB on macOS vs 308.9MB with CEF. It lands in 2.9.0 but is marked pre-stable — run deno upgrade canary to try it. APIs and config may still change before stabilizing.

24 Jun 2026
theregister.com →
🧩

Frameworks & Libraries

Release

Next.js opens the 16.3 canary line

While 16.2.7 stays the stable release, Vercel pushed v16.3.0-canary.64 on June 24 — work in progress toward the next minor. June's 16.2 backport was packed with hydration and router fixes, cache-tag encoding, server actions, middleware and FormData handling. Stay on stable for production; the canary is for previewing what's next.

24 Jun 2026
github.com/vercel/next.js →
Patch

Hono keeps polishing the 4.12.x line

Hono shipped 4.12.27 this week, keeping its steady patch cadence on the 4.12 series. The edge-native framework still tops req/s benchmarks against Fastify and Express, ideal if you target Cloudflare Workers, Vercel Edge or Deno. Nothing breaking, but if you're several minors behind, catch up.

23 Jun 2026
github.com/honojs/hono →
☁️

Cloud & DevOps

Notable

GitHub: incident credential revocation + DevOps batch

Busy week in GitHub's changelog. The big one (Jun 24): self-service credential revocation — enterprise owners can instantly kill ALL credentials during an incident with compromised accounts. Gold dust given the npm worm waves going around. Also (Jun 23): Copilot CLI hit GA with a tabbed interface, Dependabot now reads private GitHub Packages without a PAT, a Code Quality findings REST API in public preview, and BYOK support for OpenAI and Anthropic in the app. June 18 added duplicate-issue detection and AGENTS.md support in Copilot code review.

24 Jun 2026
github.blog →
🔥

Top Stories

Sécurité

Node.js corrige 12 CVE sur toutes les lignes (2 HIGH)

Le 18 juin, Node.js a publié 22.23.0, 24.17.0 et 26.3.1 d'un coup, regroupant 12 CVE dans WebCrypto, TLS, HTTP/2, HTTP, DNS et le Permission Model. Les deux HIGH comptent : CVE-2026-48933 fait planter le process si l'entrée de subtle.encrypt() est un multiple de 2 Gio (DoS), et CVE-2026-48618 est un contournement d'authentification wildcard TLS. Inclut openssl 3.5.7, nghttp2 1.69.0 et llhttp 9.4.2. Patchez le TLS maintenant.

18 Jun 2026
nodejs.org →
Breaking

TypeScript 7.0 RC : le compilateur natif en Go est là

Microsoft a publié la RC de TypeScript 7.0 le 18 juin, avec le compilateur réécrit en Go : type-check ~10x plus rapide. C'est un port, pas un rewrite, donc la sémantique des types est identique. Au menu : type-checking parallèle (4 checkers par défaut, --checkers), builders de project references en parallèle, --watch reconstruit sur de la tech Parcel, et un nouveau Language Server qui réduit 20x les commandes en échec. Déjà testé chez Google, Slack et Figma. GA stable attendue ~1 mois après la RC.

18 Jun 2026
devblogs.microsoft.com →
Notable

Deno Desktop : apps natives multiplateformes depuis TypeScript

Deno a présenté Deno Desktop, un framework qui empaquette votre projet en binaire natif autonome (macOS, Windows, Linux) avec votre code, le runtime et un moteur de rendu web. Auto-détecte Next.js, Astro, Fresh, Remix, Nuxt, SvelteKit, SolidStart, TanStack Start et Vite SSR sans changement de code. Utilise le WebView natif plutôt que Chromium : ~68,5 Mo sur macOS contre 308,9 Mo avec CEF. Arrive en 2.9.0 mais marqué pre-stable — lancez deno upgrade canary. APIs et config peuvent encore changer.

24 Jun 2026
theregister.com →
🧩

Frameworks & Libraries

Release

Next.js ouvre la branche 16.3 en canary

Alors que 16.2.7 reste la version stable, Vercel a poussé v16.3.0-canary.64 le 24 juin — travail en cours vers le prochain minor. Le backport 16.2 de juin regorgeait de correctifs d'hydratation et de router, encodage des cache tags, server actions, middleware et gestion de FormData. Restez sur stable en prod ; le canary sert à prévisualiser la suite.

24 Jun 2026
github.com/vercel/next.js →
Patch

Hono continue d'affiner la branche 4.12.x

Hono a publié 4.12.27 cette semaine, maintenant sa cadence de patches sur la série 4.12. Le framework edge-native domine encore les benchmarks req/s face à Fastify et Express, idéal pour Cloudflare Workers, Vercel Edge ou Deno. Rien de cassant, mais si vous avez plusieurs minors de retard, mettez-vous à jour.

23 Jun 2026
github.com/honojs/hono →
☁️

Cloud & DevOps

Notable

GitHub : révocation de credentials pour incidents + lot DevOps

Semaine chargée dans le changelog de GitHub. Le gros morceau (24 juin) : révocation self-service des credentials — les owners enterprise peuvent annuler TOUTES les credentials instantanément lors d'un incident. Précieux vu les vagues de worms npm. Aussi (23 juin) : Copilot CLI en GA avec interface à onglets, Dependabot lit les GitHub Packages privés sans PAT, REST API Code Quality en public preview, et support BYOK pour OpenAI et Anthropic. Le 18 juin : détection d'issues dupliquées et support AGENTS.md dans Copilot code review.

24 Jun 2026
github.blog →