Briefing du lundi 3 août 2026
9 sujets · 4 thématiques · 9 sources · lecture ~31 min
À retenir si tu n'as qu'une minute
- AJournée sans release : le blog Angular n'a rien publié depuis le 17 juillet et le dernier tag stable reste la ligne 22.1.x, avec un 22.2.0-next en cours d'intégration.
- #Le cycle .NET 11 avance sans annonce fracassante : la Preview 7 est buildée (11.0.0-preview.7) mais Microsoft n'a pas publié de billet dédié, et la page « What's new » du portail…
- AIvLLM a publié la v0.26.0 — 411 commits, 212 contributeurs — et deux changements y méritent mieux qu'une ligne de changelog.
- ⌘Deux failles à traiter, et le même schéma dans les deux : la vulnérabilité n'est pas dans une fonction exotique mais dans un comportement documenté d'un outil de confiance,…
9 sujets du jour
ASignal Forms — `hidden`, `disabled` et `readonly` passent à l'option `when`1A`injectAsync` et `onIdle` — charger un service à la demande, le précharger sans le bloquer2#EF Core 11 — `Contains` sur collection JSON bascule sur `JSON_CONTAINS`3#EF Core 11 — `MaxByAsync`/`MinByAsync` traduits, et fin des `CAST` inutiles4#.NET 11 — quatre nouveaux `Stream` qui n'allouent pas de tampon5AIvLLM v0.26.0 — un backend d'attention par groupe de KV-cache6AIvLLM v0.26.0 — `head_dtype` : garder la tête de génération en fp327⌘Gitea CVE-2026-60004 — un patch qui devient un hook Git et exécute du shell8⌘Fastjson CVE-2026-16723 — RCE non authentifiée dans les fat-JAR Spring Boot, sans correctif 1.x9
Les sujets déjà couverts dans les 30 derniers jours sont exclus par la routine.