Lo nuevo hoy

Today's highlights

Points forts du jour

Click en cualquiera para ir al detalle

Click any item to jump to the full section

Cliquez un élément pour aller à la section complète

🔥

Top Stories

Seguridad

Node.js larga tanda de seguridad: 12 CVEs en las tres líneas

Node.js publicó v26.3.1, v24.17.0 y v22.23.0 con 12 CVEs: dos HIGH — un integer overflow en WebCrypto AES que tira el proceso por DoS (CVE-2026-48933) y un bypass de auth en TLS por wildcards con separador unicode (CVE-2026-48618) — más seis MEDIUM (filtrado de credenciales de proxy, memoria sin techo en HTTP/2, bypass de mTLS por hostname case-sensitive) y cuatro LOW del permission model. Actualizá ya. Ojo: CVE-2026-48936 (Unix socket saltea --permission) es solo Node 26.

18 Jun 2026
nodejs.org →
Release

VS Code 1.125: proveedores de modelos instalables y navegador integrado

La release de junio suma proveedores de modelos instalables desde el Marketplace via el editor de Language Models, un navegador integrado que busca desde la barra de direcciones y hace proxy sobre conexiones remotas, retardo configurable para auto-updates de extensiones (default 2h), y gestión de Copilot por MDM en Windows y macOS. El editor se sigue comiendo al navegador.

17 Jun 2026
code.visualstudio.com →
⚛️

React

Destacado

Next.js 16.3 canary.59: SWC 70 y orden de chunks en Turbopack

El canary sube el compilador SWC a la versión 70, optimiza el orden de módulos en chunks de Turbopack para minimizar duplicación, y agrega spans verbose de OpenTelemetry para el App Router. Hardening de build silencioso, justo lo que querés ver en un canary.

20 Jun 2026
github.com/vercel/next.js →
Minor

Next.js 16.3 canary.60: saca el marketplace de plugins de Claude Code

Canary chico: elimina el marketplace de plugins de Claude Code embebido que se había colado en el repo. Limpieza de superficie, sin impacto en tu app.

21 Jun 2026
github.com/vercel/next.js →
🌐

HTML / Web Platform

Release

Firefox 152: field-sizing en CSS y acciones en notificaciones

El stable suma la propiedad CSS field-sizing (con content y fixed) para que inputs y textarea se ajusten al contenido sin JS. También trae acciones en notificaciones (showNotification con actions, Notification.maxActions), getAnimations({ pseudoElement }), requestPointerLock({ unadjustedMovement }), y JPEG XL experimental en Labs. field-sizing sin JS es una bendición para los forms.

16 Jun 2026
developer.mozilla.org →
🧩

JS Frameworks

Minor

TanStack Router: SSR de Rsbuild en preview y matches livianos en caché

Release del ecosistema Router/Start: soporte para middleware SSR de preview de Rsbuild en start-plugin-core, router-core ahora cachea route matches livianos, y react-router deja de tirar en el selector de useMatch. Ajustes finos de SSR y performance.

16 Jun 2026
github.com/TanStack/router →
🔥

Top Stories

Security

Node.js ships security batch: 12 CVEs across all three lines

Node.js shipped v26.3.1, v24.17.0 and v22.23.0 with 12 CVEs: two HIGH — a WebCrypto AES integer overflow that aborts the process via DoS (CVE-2026-48933) and a TLS wildcard-depth auth bypass from unicode dot handling (CVE-2026-48618) — plus six MEDIUM (proxy credential leak, unbounded HTTP/2 memory growth, case-sensitive hostname mTLS bypass) and four LOW permission-model issues. Patch now. Note: CVE-2026-48936 (Unix socket bypasses --permission) is Node 26 only.

18 Jun 2026
nodejs.org →
Release

VS Code 1.125: installable model providers and integrated browser

The June release adds installable model providers from the Marketplace via the Language Models editor, an integrated browser that searches from the address bar and proxies over remote connections, a configurable delay for extension auto-updates (default 2h), and MDM-managed Copilot settings on Windows and macOS. The editor keeps eating the browser.

17 Jun 2026
code.visualstudio.com →
⚛️

React

Notable

Next.js 16.3 canary.59: SWC 70 and Turbopack chunk ordering

The canary bumps the SWC compiler to version 70, optimizes Turbopack chunk module ordering to cut duplication, and adds verbose-mode OpenTelemetry spans for the App Router. Quiet build hardening — exactly what you want from a canary.

20 Jun 2026
github.com/vercel/next.js →
Minor

Next.js 16.3 canary.60: removes embedded Claude Code plugin marketplace

Small canary: removes the embedded Claude Code plugin marketplace that had slipped into the repo. Surface cleanup, no impact on your app.

21 Jun 2026
github.com/vercel/next.js →
🌐

HTML / Web Platform

Release

Firefox 152: CSS field-sizing and notification actions

The stable release adds the CSS field-sizing property (content and fixed) so inputs and textareas size to content without JS. Also: notification actions (showNotification with actions, Notification.maxActions), getAnimations({ pseudoElement }), requestPointerLock({ unadjustedMovement }), and experimental JPEG XL in Labs. JS-free field-sizing is a gift for forms.

16 Jun 2026
developer.mozilla.org →
🧩

JS Frameworks

Minor

TanStack Router: Rsbuild preview SSR and lightweight cached matches

Router/Start ecosystem release: Rsbuild preview SSR middleware support in start-plugin-core, router-core now caches lightweight route matches, and react-router stops throwing in the useMatch selector. Fine-grained SSR and perf tuning.

16 Jun 2026
github.com/TanStack/router →
🔥

Top Stories

Sécurité

Node.js publie un lot de sécurité : 12 CVE sur les trois lignes

Node.js a publié v26.3.1, v24.17.0 et v22.23.0 avec 12 CVE : deux HIGH — un integer overflow WebCrypto AES qui interrompt le processus par DoS (CVE-2026-48933) et un contournement d'auth TLS sur la profondeur des wildcards (CVE-2026-48618) — plus six MEDIUM (fuite d'identifiants proxy, mémoire HTTP/2 sans limite, contournement mTLS sensible à la casse) et quatre LOW du permission model. Mettez à jour. Note : CVE-2026-48936 (socket Unix contourne --permission) concerne uniquement Node 26.

18 Jun 2026
nodejs.org →
Release

VS Code 1.125 : fournisseurs de modèles installables et navigateur intégré

La version de juin ajoute des fournisseurs de modèles installables depuis le Marketplace via l'éditeur Language Models, un navigateur intégré qui recherche depuis la barre d'adresse et proxie sur les connexions distantes, un délai configurable pour les mises à jour auto d'extensions (défaut 2h), et la gestion Copilot par MDM sur Windows et macOS.

17 Jun 2026
code.visualstudio.com →
⚛️

React

Notable

Next.js 16.3 canary.59 : SWC 70 et ordre des chunks Turbopack

Le canary passe le compilateur SWC en version 70, optimise l'ordre des modules dans les chunks Turbopack pour réduire la duplication, et ajoute des spans OpenTelemetry verbeux pour l'App Router. Durcissement de build discret.

20 Jun 2026
github.com/vercel/next.js →
Mineur

Next.js 16.3 canary.60 : retire le marketplace de plugins Claude Code

Petit canary : retire le marketplace de plugins Claude Code embarqué qui s'était glissé dans le dépôt. Nettoyage de surface, sans impact sur votre app.

21 Jun 2026
github.com/vercel/next.js →
🌐

HTML / Web Platform

Release

Firefox 152 : field-sizing CSS et actions de notification

La version stable ajoute la propriété CSS field-sizing (content et fixed) pour que les inputs et textareas s'ajustent au contenu sans JS. Aussi : actions de notification (showNotification avec actions, Notification.maxActions), getAnimations({ pseudoElement }), requestPointerLock({ unadjustedMovement }), et JPEG XL expérimental dans Labs.

16 Jun 2026
developer.mozilla.org →
🧩

JS Frameworks

Mineur

TanStack Router : SSR preview Rsbuild et matches légers en cache

Version de l'écosystème Router/Start : support du middleware SSR preview Rsbuild dans start-plugin-core, router-core met désormais en cache des route matches légers, et react-router ne lève plus dans le sélecteur useMatch. Réglages fins SSR et perf.

16 Jun 2026
github.com/TanStack/router →