Das Update vom 2. November ändert auch Verhalten: Fehlerseiten in Produktion zeigen nur noch createError-Details, Dev-Server von Webpack und Rspack prüfen den Host-Header.
Das Release vom 1. November behebt Pfadbehandlung in mount(), Lücken bei Wildcards im RegExpRouter, eine Umgehung des Formular-Validators, HTML-Injection über den css-Helper und eine csrf()-Lücke bei Hyperlink-Pings.
Neue Apps laden Capybara und Selenium nicht mehr beim Start, die CSRF-Strategie :header_only rendert keine Tokens mehr, und vier Korrekturen betreffen das Vorladen von has_many :through.
Nach dem Vorbild des Java Version Almanac deckt er jedes Quarkus-Release ab 0.0.1 ab, liest die Klassendateien aller JARs und aktualisiert sich alle zwölf Stunden aus Maven Central.
Claude-Signaturen, Gemini-Thought-Signaturen und verschlüsseltes OpenAI-Reasoning werden unverändert zurückgespielt; die Änderung ist abwärtskompatibel, Code, der Reasoning liest, muss eventuell angepasst werden.
Das Release vom 27. Oktober verhindert zudem, dass ein gelöschtes Modell queue:retry anhält, behebt einen Transaktionsabbruch beim Cache-Lock unter PostgreSQL und sperrt phar:// in Filesystem::exists().
Ein Wartungsrelease auf Maven Central bündelt 99 Fehlerbehebungen, Dokumentationsarbeit und Abhängigkeits-Updates, ohne API-Änderungen.
Das Patch-Release vom 16. Oktober behebt einen Deadlock beim Herunterfahren, weist Multipart-Bodies ohne Abschlussgrenze ab und bringt viele Korrekturen für die GraalPy-Anbindung.
Das Release vom 15. Oktober hebt die Mindestversion von Node.js auf 22.22.0, erlaubt statischen Sites eine eigene Weiterleitungsseite und lässt zwei Arten von Build-Fehlern nicht mehr verschwinden.
Das Minor-Release vom 14. Oktober unterstützt report-sha256/384/512 in der CSP, erzeugt einen sveltekit.endpoint-Span für +server-Handler und korrigiert die Erkennung von Server-Modulen in Projekten unter einem server-Verzeichnis.
