Semaine du 27 juillet au 2 août 2026
Semaine du 20 au 26 juillet 2026
FrontendNext.js : 9 CVE critiques, mettez à jour maintenant
Middleware bypass, SSRF et DoS patchés dans les v15.5.21 / v16.2.11.
Frontend@vitejs/plugin-rsc : le support RSC officiel pour Vite
Le plugin RSC passe sous l'organisation @vitejs : RSC first-class dans Vite.
FrontendReact 19 : patches coordonnés avec Next.js le 21 juillet
React 19.0.8, 19.1.9 et 19.2.8 patchent les performances RSC le même jour.
Semaine du 13 au 19 juillet 2026
Semaine du 6 au 12 juillet 2026
Frontendnpm 12 désactive les scripts d'installation par défaut
La plus grosse refonte sécurité des 16 ans de npm
FrontendTypeScript 7.0 : le compilateur natif est stable
Jusqu'à 12x plus rapide, mais Vue et Svelte trinquent
FrontendLe paquet npm jscrambler compromis diffuse un malware
Un voleur d'identifiants ciblant Claude Desktop et Cursor
FrontendNode.js 26.5.0 muscle les Web Streams et l'ESM
blob.textStream(), imports d'addons natifs, et plus
FrontendL'AI SDK de Vercel détecte les MCP qui changent
fingerprintTools et detectToolDrift contre le rug-pull