← Voltar às edições
Edição de 6 de novembro de 2026 Correções de segurança no NativePHP Mobile, melhorias integradas no Laravel 13 e no AI SDK, além de ajustes no Browsershot e na Media Library. O Filament 5.11.1 continua como versão estável, sem nova release 5.x; as correções do Filament identificadas nesta janela foram feitas na 4.x.
Publicado 06/11/2026, 07:08:50 | 21 atualizações | 1 recomendação
Atualizações 21 Recomendação do dia 1
Laravel Framework 13.x 2 itens [Merged] laravel/framework InteractsWithData passa a oferecer uuid() O método lê UUIDs diretamente do Request e de outros objetos que usam o trait, sem conversão manual. Abrir resumo completo → Fonte original ↗ [Merged] laravel/framework Instalação do broadcasting com Ably passa a usar o SDK Pub/Sub O comando de instalação troca o pacote Ably antigo por `ably/pubsub-server` e ajusta a tipagem dos broadcasters. Abrir resumo completo → Fonte original ↗ Laravel 14.x em desenvolvimento 1 item [Merged] laravel/framework Batches com allowFailures() passam a indicar conclusão após executar todos os jobs A mudança futura define `finished_at` mesmo quando alguns jobs falham, desde que não restem jobs pendentes. Abrir resumo completo → Fonte original ↗ [Merged] laravel/ai Erros de streaming agora usam o evento broadcast error Interfaces que acompanham respostas por Echo conseguem receber falhas de provedores sem conhecer previamente seus códigos. Abrir resumo completo → Fonte original ↗ [Merged] laravel/ai Mensagens apenas com imagem deixam de enviar bloco de texto vazio A correção na linha 0.x evita HTTP 400 no Anthropic e Bedrock e preserva anexos ao continuar a conversa. Abrir resumo completo → Fonte original ↗ [Merged] laravel/mcp Transporte HTTP do cliente MCP não segue mais redirecionamentos Respostas 3xx passam a ser tratadas como erro, evitando que o cliente acompanhe automaticamente outro endereço. Abrir resumo completo → Fonte original ↗ Filament 4.x: correções integradas 3 itens [Merged] filamentphp/filament Resource pages passam a respeitar códigos de negação das policies Uma policy que usa `Response::denyAsNotFound()` deixa de ser convertida automaticamente em HTTP 403. Abrir resumo completo → Fonte original ↗ [Merged] filamentphp/filament Grupos recolhíveis voltam a esconder registros em tabelas com layout colapsável A correção remove atributos Alpine duplicados que impediam a ocultação de registros e a sinalização de seleção. Abrir resumo completo → Fonte original ↗ [Merged] filamentphp/filament Imports concorrentes passam a esperar antes de tentar o mesmo chunk Quando um worker encontra um chunk bloqueado, a nova tentativa é adiada em cinco segundos para reduzir disputas. Abrir resumo completo → Fonte original ↗ NativePHP Mobile: segurança 5 itens [Merged] NativePHP/mobile-air Eventos do dispositivo passam a exigir assinatura HMAC O endpoint `/_native/api/events` passa a rejeitar eventos falsificados ou reproduzidos por conteúdo carregado na WebView. Abrir resumo completo → Fonte original ↗ [Merged] NativePHP/mobile-air Bridge Android restringe AndroidPOST à origem da aplicação Frames externos na WebView deixam de acessar a ponte de captura de requisições e token CSRF. Abrir resumo completo → Fonte original ↗ [Merged] NativePHP/mobile-air Debug remoto da WebView fica desabilitado em builds de produção O Android deixa de habilitar incondicionalmente `chrome://inspect`, reduzindo acesso indevido à WebView em aplicativos distribuídos. Abrir resumo completo → Fonte original ↗ [Merged] NativePHP/mobile-air Callbacks persistidos no cache recebem assinatura antes da desserialização Uma cópia de callback salva para sobreviver ao encerramento do processo só é lida depois da verificação de HMAC. Abrir resumo completo → Fonte original ↗ [Merged] NativePHP/mobile-share Share.File restringe a leitura aos diretórios permitidos O plugin de compartilhamento deixa de aceitar caminhos arbitrários para arquivos que serão entregues à folha nativa de compartilhamento. Abrir resumo completo → Fonte original ↗ NativePHP Mobile File 1 item [Released] NativePHP/mobile-file NativePHP Mobile File 1.0.4 bloqueia destinos que são symlinks O plugin de operações de arquivo impede que `File.Move` e `File.Copy` escrevam fora da pasta permitida por meio de um symlink pendente. Abrir resumo completo → Fonte original ↗ [Merged] NativePHP/desktop Dependências do Electron recebem correções de segurança ainda não lançadas Atualizações de `body-parser`, `fast-uri` e `undici` foram integradas ao repositório desktop, sem nova release do NativePHP. Abrir resumo completo → Fonte original ↗ [Merged] spatie/browsershot Browsershot bloqueia acesso a arquivos locais ao renderizar HTML fornecido pelo código `html()` e `setHtml()` passam a impedir carregamentos de recursos `file:` durante a renderização, com opt-in explícito. Abrir resumo completo → Fonte original ↗ [Merged] spatie/laravel-medialibrary Media Library corrige o Content-Type em arquivos convertidos Ao transmitir uma conversão, a resposta passa a usar o MIME do arquivo convertido em vez do original. Abrir resumo completo → Fonte original ↗ [Merged] spatie/laravel-medialibrary Media Library evita refazer conversões existentes em outro disco `media-library:regenerate --only-missing` volta a preservar conversões válidas quando o armazenamento da conversão é diferente do original. Abrir resumo completo → Fonte original ↗ [Merged] spatie/laravel-backup Laravel Backup prepara compatibilidade com PHP 8.6 A atualização trata a versão da extensão ZIP e um detalhe de `SplFileObject` que afetava a contagem em manifests vazios. Abrir resumo completo → Fonte original ↗ [Merged] spatie/laravel-health Laravel Health e Sluggable preparam novas bases de compatibilidade Alterações integradas ajustam o suporte documentado a versões de PHP e Laravel para usar o conjunto atual de Pest e PHPUnit. Abrir resumo completo → Fonte original ↗ Referências
Fontes originais 