Node.js le 21/10, CouchDB, Postgres 19 : les dates

Ce qui se passe

Source en allemand. La rubrique « Developer-Häppchen » de heise range en une seule brève ce qui n'a pas eu droit à un article. Pour qui exploite ces outils, le plus utile est le calendrier.

Ce qui est à traiter vite

Node.js. Les versions 24.22 et 26.12 sont sorties ; la 24 expose crypto.parsePKCS12() pour accéder depuis JavaScript à l'analyseur PKCS12. Le projet annonce des mises à jour de sécurité pour le 21 octobre : prévoir la fenêtre de déploiement dès maintenant.

Apache CouchDB 3.5.3 (12 octobre) apporte des gains de performance et corrige six failles : CVE-2026-86471, CVE-2026-90797, CVE-2026-90798, CVE-2026-90799, CVE-2026-90800 et CVE-2026-107755. Le détail sera publié le 19 octobre et l'équipe recommande de mettre à jour rapidement : une fois les détails connus, une instance non corrigée devient plus facile à viser.

Ce qui se prépare

Postgres 19 en est à sa première version candidate, qui ne corrige que des bogues. L'équipe prévoit une version finale très proche et seulement des correctifs d'ici là ; la sortie est visée pour le 19 novembre. Le bon moment pour lancer sa suite de tests sur la candidate.

Symfony 8.2 est attendue en novembre 2026. Elle permettra d'exiger une authentification plus forte, une clé de sécurité matérielle par exemple, pour les actions sensibles, car le jeton de sécurité retient désormais les méthodes d'authentification.

Python 3.16.0 alpha 1 ajoute à iter() le paramètre stop_exception et, dans certains cas, un message plus clair quand on oublie self dans une méthode.

En bref

• PyPy 8.0.1 (Python 2.7, 3.11, 3.12) corrige des fuites mémoire de tampons ; hors correctifs de sécurité, c'est la dernière version à prendre en charge Python 3.11.
• pnpm 12.13 ajoute pnpm profile et pnpm token pour les comptes de registre, et corrige un blocage sous macOS des commandes qui chargent un fichier pnpmfile, comme pnpm install et pnpm patch-commit.
• Crystal 1.22 : boucles d'événements natives sur toutes les plateformes, analyse DWARF plus rapide, support de niveau 1 pour aarch64-linux-gnu et aarch64-linux-musl.

Limites

Ce sont des annonces. heise ne détaille ni les failles de Node.js, ni celles de CouchDB ; les liens de la brève mènent aux annonces officielles, non relues ici.

Source : Developer-Häppchen – was Postgres 19, Python 3.16 und Symfony 8.2 Neues bringen, heise Developer, 17 octobre 2026 (en allemand).