Lo nuevo hoy

Today's highlights

Points forts du jour

Click en cualquiera para ir al detalle

Click any item to jump to the full section

Cliquez un élément pour aller à la section complète

🔥

Top Stories

Seguridad

Next.js 16.3.3 y 15.5.24 parchean dos RCE críticos sin autenticación

Dos avisos críticos: RCE sin autenticación en servidores Windows y RCE en la Image Optimization API cuando se procesan archivos AVIF. Sin features nuevas, el release es puro parche de seguridad. Si tenés Next.js self-hosted, esto no espera: actualizá a 16.3.3 o 15.5.24 hoy mismo.

25 Aug 2026
github.com/vercel/next.js →
Release

Rspack 2.2 estable: parseo de CSS 3x más rápido y HMR casi instantáneo

Sale estable después del RC de la semana pasada. Build de producción ~5% más rápido (1822 ms → 1725 ms), parseo de CSS 3x más rápido y hot update de JS con hojas de estilo grandes de ~385 ms a ~6 ms. Suma la estrategia de module IDs compat-hashed (-0.87% gzip), soporte de import.meta alineado a ESM, targets por Browserslist Baseline y bindings para RISC-V, ppc64le y s390x. Ojo con esto si venís de webpack.

26 Aug 2026
rspack.rs →
🧩

JS Frameworks

Beta

Solid 2.0.0-rc.3 suma @solidjs/diagnostics y avisa por writes en el server

Nuevo paquete @solidjs/diagnostics con helpers de assertion y adapters para browser/Playwright pensados para que un agente consuma los artefactos. Los writes de setters en el server ahora emiten un warning [SERVER_WRITE] — el comportamiento no cambia todavía, pero van a ser error. Además arreglan createProjection/createMemo con async generators que se resolvían durante SSR y nunca retomaban tras hidratar.

26 Aug 2026
github.com/solidjs/solid →
Breaking

Qwik 2.0.0-beta.42 mueve ErrorBoundary al core y elimina useErrorBoundary()

<ErrorBoundary> pasa a @qwik.dev/core detrás del flag experimental errorBoundary y useErrorBoundary() desaparece. Ahora fallback$ recibe (error, reset) y onError$ reporta lo capturado; en producción los errores de origen server se redactan a un mensaje genérico + digest. renderToStream reporta capturas pre-flush vía onBeforeFirstFlush y el router manda Cache-Control: no-store en esas páginas.

26 Aug 2026
github.com/QwikDev/qwik →
Patch

Astro 7.2.7 acelera la carga del manifest SSR

Patch de seguimiento del 7.2.6 de ayer: ahora cada ruta se deserializa una sola vez al cargar el manifest SSR, y se corrige la selección de rutas con paths normalizados tanto en adapters como en el handler de desarrollo.

25 Aug 2026
github.com/withastro/astro →
📱

React Native

Patch

Reanimated 4.5.4: tanda de fixes de crashes en la línea 4.5-stable

Todo cherry-picks a 4.5-stable: crash en handleRawEvent con un EventTarget viejo y InstanceHandle nulo, sticky header que saltaba en Android durante el scroll, crash por exiting layout animations retenidas en el proxy experimental y guarda contra un bloque _performOperations nulo en REANodesManager. Si tenés crashes raros en producción, este es el upgrade.

26 Aug 2026
github.com/software-mansion →
🛠️

Developer Tools

Patch

Electron 42.10.1 arregla print(), notificaciones en macOS y el single instance lock

Un día después del salto a 44, la línea 42 recibe su patch: webContents.print() vuelve a respetar printBackground y duplexMode, se corrige un crash en macOS cuando falla el ícono de la notificación, y el single instance lock deja de matar la instancia primaria cuando otra pasa una línea de comandos enorme. Suma backports de Chromium, V8, Skia, ANGLE y Dawn.

25 Aug 2026
github.com/electron/electron →
🔥

Top Stories

Security

Next.js 16.3.3 and 15.5.24 patch two critical unauthenticated RCEs

Two critical advisories: unauthenticated RCE on Windows-hosted servers and RCE in the Image Optimization API when AVIF files are processed. No new features — the release is pure security patch. If you self-host Next.js, upgrade to 16.3.3 or 15.5.24 now.

25 Aug 2026
github.com/vercel/next.js →
Release

Rspack 2.2 stable: 3x faster CSS parsing and near-instant HMR

Stable after last week's RC. Production builds are ~5% faster (1822 ms → 1725 ms), CSS parsing is 3x faster, and JS hot updates with large stylesheets drop from ~385 ms to ~6 ms. Also lands the compat-hashed module ID strategy (-0.87% gzipped), ESM-aligned import.meta support, Browserslist Baseline targeting, and prebuilt bindings for RISC-V, ppc64le and s390x.

26 Aug 2026
rspack.rs →
🧩

JS Frameworks

Beta

Solid 2.0.0-rc.3 adds @solidjs/diagnostics and warns on server writes

A new @solidjs/diagnostics package ships agent-consumable diagnostics, assertion helpers and browser/Playwright adapters. Setter writes on the server now emit a [SERVER_WRITE] warning — behavior is unchanged for now, but they will become errors. Also fixes createProjection/createMemo driven by async generators that settled during SSR and never resumed after hydration.

26 Aug 2026
github.com/solidjs/solid →
Breaking

Qwik 2.0.0-beta.42 moves ErrorBoundary into core and removes useErrorBoundary()

<ErrorBoundary> moves to @qwik.dev/core behind the experimental errorBoundary flag and useErrorBoundary() is gone. fallback$ now receives (error, reset) and onError$ reports caught errors; in production, server-origin errors are redacted to a generic message plus a digest. renderToStream reports pre-flush catches via onBeforeFirstFlush, and the router sends Cache-Control: no-store for those pages.

26 Aug 2026
github.com/QwikDev/qwik →
Patch

Astro 7.2.7 speeds up SSR manifest loading

Follow-up patch to yesterday's 7.2.6: each route is now deserialized only once when loading the SSR manifest, plus a fix for route selection with normalized request paths in adapters and the dev request handler.

25 Aug 2026
github.com/withastro/astro →
📱

React Native

Patch

Reanimated 4.5.4: a batch of crash fixes on the 4.5-stable line

All cherry-picks onto 4.5-stable: a crash in handleRawEvent with a stale EventTarget and null InstanceHandle, a jumping sticky header on Android during scroll, a crash from withheld exiting layout animations in the experimental proxy, and a guard against a nil _performOperations block in REANodesManager.

26 Aug 2026
github.com/software-mansion →
🛠️

Developer Tools

Patch

Electron 42.10.1 fixes print(), macOS notifications and the single instance lock

A day after the jump to 44, the 42 line gets its patch: webContents.print() honors printBackground and duplexMode again, a macOS crash when a notification icon fails to load is fixed, and the single instance lock no longer kills the primary instance when another passes a huge command line. Includes Chromium, V8, Skia, ANGLE and Dawn backports.

25 Aug 2026
github.com/electron/electron →
🔥

Top Stories

Sécurité

Next.js 16.3.3 et 15.5.24 corrigent deux RCE critiques non authentifiées

Deux avis critiques : RCE non authentifiée sur les serveurs Windows et RCE dans l'Image Optimization API lors du traitement de fichiers AVIF. Aucune nouveauté fonctionnelle : ce release est un pur correctif de sécurité. Si vous auto-hébergez Next.js, passez à 16.3.3 ou 15.5.24 immédiatement.

25 Aug 2026
github.com/vercel/next.js →
Release

Rspack 2.2 stable : parsing CSS 3x plus rapide et HMR quasi instantané

Stable après la RC de la semaine dernière. Builds de production ~5% plus rapides (1822 ms → 1725 ms), parsing CSS 3x plus rapide et hot update JS avec de grosses feuilles de style passant de ~385 ms à ~6 ms. Ajoute la stratégie d'IDs compat-hashed (-0,87% gzip), le support ESM de import.meta, le ciblage Browserslist Baseline et des bindings RISC-V, ppc64le et s390x.

26 Aug 2026
rspack.rs →
🧩

JS Frameworks

Bêta

Solid 2.0.0-rc.3 ajoute @solidjs/diagnostics et alerte sur les writes serveur

Nouveau paquet @solidjs/diagnostics avec helpers d'assertion et adaptateurs browser/Playwright exploitables par un agent. Les writes de setters côté serveur émettent désormais un avertissement [SERVER_WRITE] — le comportement ne change pas encore, mais ils deviendront des erreurs. Corrige aussi createProjection/createMemo pilotés par des async generators résolus pendant le SSR et jamais repris après hydratation.

26 Aug 2026
github.com/solidjs/solid →
Breaking

Qwik 2.0.0-beta.42 déplace ErrorBoundary dans le core et supprime useErrorBoundary()

<ErrorBoundary> passe dans @qwik.dev/core derrière le flag expérimental errorBoundary et useErrorBoundary() est supprimé. fallback$ reçoit désormais (error, reset) et onError$ remonte les erreurs capturées ; en production, les erreurs d'origine serveur sont réduites à un message générique plus un digest. renderToStream signale les captures pre-flush via onBeforeFirstFlush et le router envoie Cache-Control: no-store pour ces pages.

26 Aug 2026
github.com/QwikDev/qwik →
Patch

Astro 7.2.7 accélère le chargement du manifest SSR

Patch de suivi après la 7.2.6 d'hier : chaque route n'est désormais désérialisée qu'une seule fois au chargement du manifest SSR, avec une correction de la sélection de routes pour les chemins normalisés dans les adaptateurs et le handler de développement.

25 Aug 2026
github.com/withastro/astro →
📱

React Native

Patch

Reanimated 4.5.4 : série de correctifs de crash sur la ligne 4.5-stable

Uniquement des cherry-picks sur 4.5-stable : crash dans handleRawEvent avec un EventTarget obsolète et un InstanceHandle nul, sticky header qui saute sur Android pendant le scroll, crash dû à des exiting layout animations retenues dans le proxy expérimental, et garde contre un bloc _performOperations nil dans REANodesManager.

26 Aug 2026
github.com/software-mansion →
🛠️

Developer Tools

Patch

Electron 42.10.1 corrige print(), les notifications macOS et le single instance lock

Un jour après le passage à la 44, la ligne 42 reçoit son patch : webContents.print() respecte de nouveau printBackground et duplexMode, un crash macOS lorsque l'icône d'une notification échoue à charger est corrigé, et le single instance lock ne tue plus l'instance primaire quand une autre transmet une ligne de commande énorme. Inclut des backports Chromium, V8, Skia, ANGLE et Dawn.

25 Aug 2026
github.com/electron/electron →