Source · 73 jours de veille
Ce qui a été retenu de cette source, et sur quels thèmes. Chaque fiche est une synthèse originale et renvoie à l'article d'origine.
Payload 3.92.0 relève la version minimale de Node à 22.23.4, en gardant 24.22.1 et les suivantes : ce sont les versions corrigées par la publication de sécurité de Node du 21 octobre. La version embarque undici 7.30.1 et corrige la validation par langue en écriture avec la locale all, l'accès au champ (identifiant du document) et deux cas de jointure.
Payload 3.91.0 (15 octobre) relève le Node minimal à 20.18.1, passe l'adaptateur email-nodemailer à nodemailer 10 et exige Node 22 pour storage-azure. Il corrige aussi plusieurs contrôles d'accès (findByID sur les brouillons, plugin SEO) et réduit la mémoire de MongoDB pour les blocs référencés.
Payload 3.90.0, publiée le 18 septembre 2026, regroupe des correctifs de sécurité critiques que l'équipe demande d'installer au plus vite, même sans être concerné par les points listés. Les détails d'exploitation sont tus : les notes décrivent seulement ce que la mise à jour change chez vous — un champ ajouté aux utilisateurs, des uploads durcis, un plafond multipart, des clés d'API qui ne se relisent plus.
Payload 3.89.0, publiée le 10 septembre, backporte de v4 une rupture : l'accès CRUD générique à la collection interne payload-jobs est refusé par défaut en REST, GraphQL et Local API avec overrideAccess: false. La même version cesse de charger en mémoire les fichiers issus des client uploads, et signale les identifiants Postgres tronqués à 63 caractères.
veilletech.fr