Briefing du vendredi 14 août 2026
9 sujets · 4 thématiques · 9 sources · lecture ~32 min
À retenir si tu n'as qu'une minute
- ALa semaine Angular se joue moins sur le runtime que sur le compilateur de templates.
- #Deux angles de la Preview 7 de .NET 11 méritent un traitement à part, parce qu'ils touchent des sujets que tu croises tous les jours : décrire un flux et ne pas payer pour un…
- AIAlibaba a franchi une ligne le 12 août : pour la première fois, un modèle de la classe Max de Qwen est téléchargeable.
- ⌘Le sujet du jour est un zero-day sans CVE, sans correctif et déjà sondé : une injection SQL dans la fonction jsonArrayContains de GeoServer, divulguée sur X le 12 août à 10 h 46…
9 sujets du jour
AAngular v22 — `@switch` exhaustif par `never`, spread/rest et arrow functions dans les templates1AAngular 22.2.0-next.2 — le scoping du CSS imbriqué et `::ng-deep` sur le sélecteur parent2#ASP.NET Core (.NET 11 Preview 7) — décrire un flux Server-Sent Events dans OpenAPI 3.23#Blazor Server (.NET 11 Preview 7) — pause automatique du circuit quand l'onglet est caché4AIQwen3.8-2.4T-A95B — le premier Qwen-Max en poids ouverts, avec une licence maison5AIvLLM v0.27.0 et v0.27.1 — Kimi K3 en une release, et un plan de contrôle gRPC en Rust6⌘GeoServer `jsonArrayContains` — un zero-day SQLi sans CVE ni correctif, déjà sondé7⌘CVE-2026-62815 — un use-after-free dans MsQuic, RCE non authentifiée à CVSS 9,88⌘Blacklight (SpecterOps) — inventorier ce que Claude Code, Codex et Cursor laissent sur ton disque9
Les sujets déjà couverts dans les 30 derniers jours sont exclus par la routine.